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سبدنا مح وتلى آله إصخبه أجسدين. ربعد. 
ارت ا الفادرين مى النعامل مع الكمبيوئر إفبره 
۳ “الول البرمجبه إشكل طوس ررفالبا) 
ولک ن پدابة ۱3۲م بدا n‏ ن الخربين يلوم ارام 
اميه من قبل الفكرز لبستفلوها ني ا٠٠‏ 


نسببؤن إذ هار راس لأجشرة الفاسزب با ا ۴ 
برام الغجايه لضفم از لشجاب الظرر . 
وبسرنا في هذا لكاب (رالعمايه تفت ا أجشر) شرح اشم 


ااجفزة 


کما اننا ندوھ بانه ا يمك هماية ای جهاز 100 رلکن سنجنهد ني 
الطرق واسهلها 
هذا واله واي الغوفیق . 


ال 


((الفايروسات)) 
عندما تحدثت التقارير في عام 1989 عن أول فيروسات الكمبيوتر › خيل للكثيرين ( ومن 
بينهم خبراء في هذا المجال ( أن ذلك مجرد خرافة ابتدعها أحد كتاب قصص الخيال العلمي › 
وأن وسائل الإعلام تحاول أن ترسخها في أذهان الناس كحقيقة رغم أنها لا تمت إلى الواقع 
بصلة . لقد امتدت تلك الظاهرة واتسعت حتى باتت تشكل خطراً حقيقياً يهدد الثورة 
المعلوماتية التي فجرتها التقنيات المتطورة والمتسارعة في علوم الكمبيوتر. فمن بضعة 
فيروسات لا تزيد عن عدد أصابع اليد في السنة الأولى إلى ما يزيد عن (5000 1 ) فيروس 
في يومنا هذا › وفي كل يوم تكتشف أنواع جديدة من الفيروسات المختلفة التأثير مما يقلق 
مستخدم الكمبيوتر ويسلبهم راحة البال . ومن فيروسات بسيطة الضرر والتأثير يسهل 
اكتشافها والتخلص منها مروراً بفيروسات خبيثة بالغة الأذى تجيد التخفي ويطول زمن 
اكتشافها إلى فيروسات ماكرة ذكية تبرع في التغير والتحول من شكل لآخر مما يجعل تقفي 
أثرها وإلغاء ضررها أمرا صعبا. أما الأسباب التي تدفع بعض الناس لكتابة البرامج 
الفيروسية فمنها : 
1الحد من نسخ البرامج كما في فيروس brain‏ İيPakistani‏ 
وهو أول فيروسات الكمبيوتر ظهورا وأكثرها انتشارا وكتب من قبل أخوين من الباكستان 
كحماية للملكية الفكرية للبرامج التي قاما بكتابتها . 
-2البحث العلمي كما في فيروس. 0N‏ 5۲ الشهير والذي كتبه طالب دراسات عليا في 
نيوزيلندة وسرق من قبل أخيه الذي أراد أن يداعب أصدقاءه بنقل الفيروس إليهم . 
-3الرغبة کی التحدي وإبراز المقدرة الفكرية من بعض الأشخاص الذين يسخرون ذکاء هم 
وقدراتھم بشکل سیئ › مثل فیروسات ۷2٥‏ التي کتبھا Mar) Wash bur‏ کاإثبات أن 
البرامج المضادة للفيروسات من نوع ١ك۲ه""هء$‏ غير فعالة . 
-4الرغبة في الانتقام من قبل بعض المبرمجين المطرودين من أعمالهم والناقمين على 
شركاتهم وتصمم الفيروسات في هذه الحالة بحيث تنشط بعد تركهم العمل بفترة كافية أي 
تتضمن فنبلة منطقية موقوتة . 
-5التشجيع على شراء البرامج المضادة للفيروسات إذ تقوم بعض شركات البرمجة بنشر 
فيروسات جديدة ثم تعلن عن منتج جديد لكشفهما . 
يعرف الفيروس في علم الأحياء على أنه جزيئة صغيرة من مادة حية غير قادرة على التكاثر 
ذاتياً ولكنها تمتلك مادة وراثية كافية لتمكينهما من الدخول إلى خلية حية وتغيير العمليات 
الفعالة في الخلية بحيث تقوم تلك الخلية بإنتاج جزيئنات جديدة من ذلك الفيروس و التي 
تستطيع بدورها مهاجمة خلايا جديدة. 
و بشكل مشابه › يعرف الفيروس في علم الكمبيوتر على أنه برنامج صغير أو جزء من 
برنامج يربط نفسه ببرنامج آخر ولكنه يغير عمل ذلك البرنامج لكي يتمكن الفيروس من 
التكاثر عن طريقه. 
ويتصف فيروس الكمبيوتر بأنه : برنامج قادر على التناسخ 8R مماأءهاا٥ ٣‏ والانتشار أي 
خلق نسخ (قد تكون معدلة) من نفسه . وهذا ما يميز الفيروس عن البرامج الضارة الأخرى 
التي لا تكرر نفسها مثل أحصنة طروادة 5 ھزه٣۲‏ والقنابل المنطقية. 5ا" 80 
عملية التناسخ ذاتها هي عملية مقصودة وليست تأثيراً جانبيا وتسبب خللاً أو تخريباً في نظام 
الكمبيوتر المصاب إما بشكل عفوي أو متعمد ويجب على الفيروس أن يربط نفسه ببرنامج 


أخر يسمى البرنامج الحاضن 1051 بحيث أن أي تنفيذ لذلك البرنامج سيضمن تنفيذ 
الفيروس» هدا ما يميز الفيروس عن الديدان ك٣إ0۲س‏ التي لا تحتاج إلى ذلك. 


(آلية عمل الفيروس و أنواعه) 


آلية عمل الفيروسات: 
للفيروس أربعة آليات أثناء انتشاره في الكمبيوتر الضحية: 
-JÎ1ة‏ lلتنlسخ Replication‏ 


وهو الجزء الذي يسمح للفيروس أن ينسخ نفسه و بدونه لا يمكن للبرنامج أن يكرر ذاته وبالتالي فهو ليس 
فیروسا. 

The Protection Mechanism ıqففûتلا -2آلیة‎ 

وهو الجزء الذي يخفى الفيروس عن الاكتشاف ويمكن أن يتضمن تشفير الفيروس لمنع البرامج الماسحة 
التي تبحث عن نموذج الفيروس من اكتشافه. 

-3آلية التنشيط Acat‏ 

وهو الجزء الذي يسمح للفيروس بالانتشار قبل أن يعرف وجوده کاستخدام توقیت الساعة كما في فيروس 
giIMICHELANGELO‏ ينشط في السادس من آذار من کل عام وهنالك فیروسات تنتظر حتی تنفد 
برنامج ما عددا معین من المرات كما في فیروس 1۸0| »و کما في فیروس ۲۸۱۷/۸۸ الذي يسبب 
تهيئة القرص الصلب بعد (90) إقلاع للكمبيوتر »وفيروس ۳۸١٥۹1۷‏ الذي ينشط عند الضغط على مفاتيح 
CTRL+ALT+DEL .‏ 


تعمل الفيروسات بطرق مختلفة» وسنعرض فيما يلي للطريقة العامة التي تنتهجها كافة الفيروسات. في البداية 
يظهر الفيروس على جهازك» ويكون قد دخل إليه مختبناً في ملف برنامج ملوث (مثل ملفات C00‏ أو 
X٤‏ أو قطاع الإقلاع). وكانت الفيروسات في الماضي تنتشر بشكل أساسي عن طريق توزيع أقراص مرنة 
ملوثة. أما اليوم» فمعظمها يأتي مع البرامج المنقولة عبر الشبكات (ومن بينها إنترنت)» كجزء من برنامج 
تركيب نسخة تجريبية من تطبيق معين» أو ماكرو لأحد التطبيقات الشهيرةء أو كملف مرفق 

me n1(‏ attach)برسالة‏ بريد إلكتروني. 

ويجدر التنويه إلى أن رسالة البريد الإلكتروني نفسها لا يمكن أن تكون فيروساًء فالفيروس برنامج» ويجب 
تشغيله لكي يصبح نشطا. إذاً الفيروس المرفق برسالة بريد إلكتروني» لا حول له ولا قوةء إلى أن تشغه. 
ويتم تشغيل فيروسات المرفقات عادةء بالنقر عليها نقرة مزدوجة بالماوس .ويمكنك حماية جهازك من هذه 
الفيروسات» بالامتناع عن تشغيل أي ملف مرفق برسالة بريد إلكتروني› إذا کان امتداده C0٩‏ أُو٤X۴×ع٤‏ › 
أو إذا كان أحد ملفات بيانات التطبيقات التي تدعم الماكروء مثل برامج أوفيس» إلى ما بعد فحصه والتأكد من 
خلوه من الفيروسات. أما ملفات الرسوميات والصوت › وأنواع ملفات البيانات الأخرى القادمة كمرفقات» 
فهي آمنةء ولا يمكن للفيروس أن ينشط من خلالهاء ولذلك فهو لا يهاجمها. 


إذاً يبدا الفيروس دورة حياته على الجهاز بشكل مشابه لبرنامج حصان طروادة» فهو يختبئ في ثنايا برنامج 
أو ملف آخر» وينشط معه. في الملفات التنفيذية الملوثةء يكون الفيروس قد أضاف شيفرته إلى البرنامج 
الأصلي» وعدل تعليماته بحيث ينتقل التنفيذ إلى شيفرة الفيروس .وعند تشغيل الملف التنفيذي المصاب» يقفز 
البرنامج عادة إلى تعليمات الفيروس› فينفذهاء ثم یعود ثانية لتنفيذ تعليمات البرنامج الأصلي. وعند هذه 
النقطة يكون الفيروس نشطاء وجهازك أصبح ملوثا »وقد ينفذ الفيروس مهمته فور تنشيطه ويطلق عليه 
فيروس العمل المباشر ١‏ 0أاعه-)ءء, اك أو يقبع منتظراً في الذاكرة» باستخدام وظيفة " الإنهاء والبقاء في 
الذاكرة and stay reside), ۲S‏ rminateم)‏ التي تؤمنها نظم التشغيل عادة . 


وتنتمي غالبية الفيروسات لهذه الفئةء ویطق عليها الفيروسات" المقيمة". ونظراً للإمكانيات الكبيرة المتاحة 


للبرامج المقيمة في الذاكرة» بدءاً من تشغيل التطبيقات والنسخ الاحتياطي للملفات إلى مراقبة ضغطات لوحة 
المفاتيح ونقرات الماوس (والكثير من الأعمال الأخرى)» فيمكن برمجة الفيروس المقيم» لتنفيذ أي عمل يمكن 
أن يقوم به نظام التشغيل» تقريبا . يمكن تشغيل الفيروس المقيم كقنبلةء فيبداً مهمته على جهازك عند حدث 
معين. ومن الأمور التي تستطيع الفيروسات المقيمة عملهاء مسح )5٥4۸(‏ قرصك الصلب وأقراص الشبكة 
بحتا عن الملفات التنفيذيةء ثم نسخ نفسها إلى هذه الملفات وتلويتها . 


أنواع الفيروسات: 


يبحث مطورو الفيروسات» بشكل دائم» عن طرق جديدة لتلويث كمبيوترك » لكن أنواع الفيروسات معدودة 
عملیاء وتصنف إلی: فیروسات قطاع الإقلاع(sھوں,ا۷ )boo0t sector‏ »› وملوتات الملفات eااf)‏ 
»infect05(‏ وفیروسات الماكرو (65عں" أ۷ 2٥۴٥‏ ) » وتوجد أسماء آخرى لهذه الفئات» وبعض الفئات 
المتفرعة عنهاء لكن مفهومها يبقى واحداً. 
تقبع فيروسات قطاع الإقلاع في أماكن معينة على القرص الصلب ضمن جهازك» وهي الأماكن التي يقرأها 
الكمبيوتر وينفذ التعليمات المخزنة ضمنهاء عند الإقلاع. تصيب فيروسات قطاع الإقلاع الحقيقية منطقة قطاع 
الإقلاع الخاصة بنظام دورس( )0058S 600٤ ۲۵٥0٥۲۵‏ › بينما تصيب یروا الفئة الفر عية المسماة M68۴‏ 
us‏ virء‏ قطاع الإقلاع الرئيسي للكمبیوتر ۲۴٥0۲۵(.‏ 00ط 256۲ ) يقرا الكمبيوتر كلا المنطقتين 
السابقتين من القرص الصلب عند الإقلاع › مما يؤدي إلى تحميل القيروس فى الذاكرة يكن افير وات ن 
تصيب قطاع الإقلاع على الأقراص المرنةء لكن الأقراص المرنة النظيفةء والمحمية من الكتابةء تبقى أكثر 
الطرق أمنا لإقلاع النظام» في حالات الطوارئ. والمشكلة التي يواجهها المستخدم بالطبعء هي كيه اتاک من 
نظافة القرص المرن» أي خلوه من الفيروسات» قبل استخدامه في الإقلاع» وهذا ما تحاول أ ن تفعله برامج 
مكافحة الفيروسات. 


تلصق ملوثات الملفات (وتدعى أيضا الفيروسات الطفيلية ( sموںءا۷‏ اوج٣‏ هم نفسها بالملفات التنفيذية 
وهي أكٿر ا وعندما يعمل أحد البرامج ج الملوتةء فإن هذا الفيروس» عادةء ينتظر في 
لے ا اسک رکا آکی ایر عا ےکک رک ووک اع ی ال 
الملفات» لكن مبدأ عملها واحد. 


تعتمد فیروسات الماكرو(5هءں۲أ۷ )"2٥ ۲٠‏ » وهي من الأنواع الحديثة نسبياء على حقيقة أن الكثير من 
التطبيقات تتضمن لغات برمجة مبيتة ضمنها. وقد صممت لغات البرمجة هذه لمساعدة المستخدم على أتمتة 
العمليات المتكررة التي يجريها ضمن التطبيقء من خلال السماح له بإنشاء برامج صغيرة تدعى برامج 
الماكرو. تتضمن برامج طاقم أوفيس» متلاء لغة برمجة مبيتةء بالإضافة إلى العديد من برامج الماكرو المبيتة 
أيضاء والجاهزة للاستخدام المباشر. وفيروس الماكرو ببساطةء هو برنامج ماكرو مصمم للعمل مع تطبيق 
معين» أو عدة تطبيقات تشترك بلغة برمجة واحدة. أصبحت فيروسات الماكرو شهيرة بفضل الفيروس المصمم 
لبرنامج مايكروسوفت وورد. فعندما تفتح وثيقة أو قالبا ملوثينء ينشط الفيروس ويؤدي مهمته التخريبية. وقد 
برج هذا الفيروس لينسخ نفسه لئ ملفات الوثائق الاخرى» مما يؤدي ال ازدیاد انتشاره مع استمرار استخدام 
البرنا 


ویجمع نوع رابع یدعی الفیروس "متعدد الأجزاء (eازااھماtاںم)‏ "بين تلويث قطاع الإقلاع مع تلویٹث 
الملفات»› في وقت واحد. 


ediaمopاعncyعمن‏ موقع مختبر مكافحة الفيروسات» الخاص بشركةء ٠ 5۷٣"2"‏ التي تنتج برنامج 
نورتون أنتي فايروس الشهير 


» . ي 4 0 

هناك عدة برامج مصممة خصيصا للعمل في بيئة الإنترنت بحيث يتم ارسال هذه البرامج عبر 
الشبكة بكل سهولة و يسر و يتم تحميلها على جهازك و كأنها معلومات مرسلة إليك دون أي 
مشاكل أو صعوبات كما أن هذه البرامج قد صممت في الأساس لكي توفر السهولة و السرعة 
أثناء التصفح أو الإبحار في الشبكة و تجعل من صفحات المواقع أكثر جاذبية و حركة و لذلك 
تحمست الشركات المنتجة للمتصفحات و قدمت الدعم لهذه التكنولوجيا و لكن للأسف صاحب 
هذا الانتشار نوع من سوء الاستخدام من قبل بعض المبرمجين و المستخدمين مما تسبب في 
الكثير من المشاكل الأمنية لبقية المستخدمين › فتعالوا معنا اليوم لنتعرف سويا على هذه 
البرامج الخطيرة و طرق الوقاية من مشاكلها 


أنواع البرامج ذاتية التحميل. 


برامچ أکتف إکس. )Ac)۷۵×(‏ 
برامج جافا أبلیتس. (tsء‌ام‌مA (Java‏ 
برامج جافا سکریبت. (sاماا›؟S‏ vaھل)‏ 


برامج أکتف إکس. )Acti|۷٥×(‏ 

هذا البرنامج أحد منتجات شركة مايكروسوفت وهي عبارة عن مجموعة من المتحكمات 
المبرمجة بواسطة برنامج مايكروسوفت فيجوال بيسك وهي صممت أساساً لتوجيه بعض 
التقنيات المستخدمة لإنشاء الصفحات المتطورة جداً مثل: 


- Component Object Model COM 
- Object Linking and Embedding Function OLE 


هذه المتحكمات تمكن مصممي الصفحات من إنشاء صفحات بها الكثير من الحركات و 
الخصائص الجذابة 


و مصدر الخطر هي أن هذه المتحكمات إذا ما نزلت إلى جهازك فلا يوجد حدود أو قيود لتقف 
عندها فهي تستطيع أن تقوم بالمهمات التالية: 


-التحكم بنظام التشغيل في جهازك و ذلك بحذف أو تعديل الملفات. 
-التحكم في قرصك الصلب و هذا يجعل من مهمة إنزال برامج التجسس و الفيروسات أمر 
سهل 


ارسان خط رخات خن تق تتفل نف ر ل ارات ئی ھار آکن أو جال شام د 
عنك دون معرفتك. 
-نقل الملفات من الجهاز إلى أي جهاز آخر مما يسهل من عملية جمع المعلومات الشخصية 


و كلمات العبور 
القدرة على تعديل مستوى الأمن في متصفحك دون علمك وبالتالي تسهيل المهمة لأي برنامج 
تجسس آخر 


برامج جافا أبليتس. (tsء‌ام‌مp‌A (Java‏ 
هي برامج صغيرة و شبيهه جدا بالأكتف اكس لدرجة أننا قد نستطيع القول بأنها نسخة شركة 
صن مايكروسيستمز و لها نفس مقدرات الأكتف اكس و خطورتها على أمن وخصوصية 


برامج جافا سکریبت. (sاماا›S؟‏ vaھل)‏ 
هو برنامج مختلف عن الجافا أبليتس و لكنه مشابه له بالإسم و هي عبارة عن مجموعة من 
المتفرعات للغة الترميز . ا١1۲‏ 


أين مصدر الخطر و التهديد ؟ 


هذا البرنامج قادر على فتح و إغلاق النوافذ أثناء عملك على الشبكة و لذلك تستخدم بكثرة في 
برامج المحادثات المباشرة و تكمن خطورته في قدرته على تعديل خصائص المتصفح لديك و 
السماح بإنزال و تشغيل الجافا أبليتس دون علمك و بالتالي التمكن من قراءة القرص الصلب 
و نقل المعلومات من جهازك كما تتمكن هذه البرامج من التحكم بالاستمارات و الاستبيانات 
التي تقوم بتعبئتها 


أحصنة طروادة. (sہھزہ٣٣)‏ 


هي أحد البرامج التي تبدو آمنه و مفيدة و لكنها في الحقيقة تقوم بأعمال غير مشروعة في 
الخفاء وذلك نتيجة لزرع أحد البرامج الذاتية التشغيل بها دون علمك › و هناك عدة طرق و 
حيل يستخدمها الهاكرز لتنزيل أحصنه طروادة في أجهزة الغير بدون علمهم و منها الرسائل 
الإلكترونية و البطاقات الإلكترونية أو البرامج المجانية مجهولة المصدر و المواقع الشخصية 
و كثيرة هي المواقع الشخصية العربية التي ما أن تدخل عليها الا و تجد أن هناك برنامج يتم 
تحميله مباشرة و في الغالب ما يكون برنامج للتحكم بالفأرة وتغيير شكل الفأرة و أنت قد تظن 
بأن هذا البرنامج مفيد و غير ضار ولكن في الحقيقة هو حصان طروادة و كذلك قد يتم 
اغراؤك بتنزيل لعبة أو بطاقة الكترونية جميلة أو ملف ملحق برسالة الكترونية وهو في 
الغالب حصان طروادة. 

الوقاية من أحصنة طروادة 

دائماً و أبداً الوقاية خير من العلاج و لذلك قم بإتباع النصائح التالية: 

-استخدام برنامج مضاد للفيروسات حديث و قم بتجديد الملفات كل فترة من الزمن اقتناء و 
استخدام جدران النارية. 

-عدم تحميل أي برنامج مجاني مجهول المصدر و خاصة إذا كان من موقع شخصي أو من 


موقع مشبوه. 
-تجنب فتح الرسائل الإلكترونية ذات المصادر الغير معروفة خاصة تلك التي تحمل ملفات 
مرفقة. 


-تعديل مستوى الأمن في المتصفح بحيث لا يتم قبول نزول أي برنامج من هذه البرامج. 
-اذا لم ترغب في منع هذه البرامج بشكل تام فيمكنك قبول البرامج التي تحمل التوقيع 
الإلكتروني لمصدرها 


((طرق التخلص من اخطر الفايروسات)) 


ازالة فايروس يوماها 


طريقة التخلص من الفيروس 


اذا نزل الفیروس وشغلته اول شي تعمله هوه تحدیث النورتن انتي فايروس 
اعادة تشغيل الجهاز 

Copy Regedit.exe 

الى 

Reg.com 

وذلك حسب الخطوات التالية وحسب نظام التشغيل الخاص بجهازك 


بعد تعديل الرجستري 

قم باعادة تشغيل الجهاز 

قم بتشغيل برنامج مكافحة الفيروسات واذا لم يقم بتشغيل نفسه 

قم بتحميل المف التالي وهو التحديث الذكي الخاص بازالة هذا الفيروس 

.http://securityresponse.symantec.com...download.ht ml 
لمستخدمين نظام وندوز 95 و 98 يقوم بالذهاب الى‎ 

بدأ ثم البرامج وبعد ذلك يقوم باختيار ايقونه 

MS-DOS 


وسوف تفتح لك شاشة الدوس 


بعدها انتقل للخطوة الثانية 


اما لو کنت تستخدم نظام وندوز ملینيوم 
اذهب الى ابدأ ثم برامج بعد ذلك برامج ملحقَة ثب§00-۸×18S‏ 


اما بخصوص مستخدمین وندوز ان تي ر 2000 
فقم بالذهاب الى ابدأ ثم تشغيل واكتب 
command‏ 

رواضنط اہ وبعدها راح تنفتح لك شاشة الدوس 
أكتب فيها الامر التالي 

cd \winnt 

ثم انتقل للخطوة الثانية 

لو کنت تستخدم وندوز اکس بي 

فقم بالذهاب الى ابدأ ثم تشغيل واكتب 
command‏ 

واضغط ڄموبعدها راح تنفتح لك شاشة الدوس 
أكتب فيها الامر التالي 

cd \windows 

الخطوة الثانية قم بكتابة الأمر التالي 
copy regedit.exe reg.com‏ 

اضغط انتر 

ثم اكتب الامر التالي 

start reg.com 

وانتر 

بعد اتمام هذه العملية عليك ان تقوم بتعديل الرجستري وذلك حسب الخطوات التالية 
HKEY LOCAL MACHINE\Software\lClassesl\lexef‏ 
ile\shelllopen\command‏ 

اذهب على تشغیل 

RUN 

اكتب فيها 

REGEDIT 

واحفظ ملف الرجستي القديم 

ولحفظه نذهب لكلمة لكلمة رجستري ونضغط على اكسبورت رجستري فايل وتحفظ الملف في 
مکان جید ثم ااختار 

HKEY LOCAL MACHINE 
Software 

بعد كذا 

Classes 

ٹہ 

exefile 
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لم 

shell 

ت 

open 

ثم 

command 

وبعدها دبل كلك على كلم ديفولت وغير القيمة الموجودة للقيمة هذه 
*% "%1" 

وهية 
علامة تنصيص + علامة المئوية +رقم واحد + علامة تنصيص +مسافة + علامة مئوية+ نجمة 


بالنسبة لوندوز 95 و 98 ووندوزيسوف تكون هذه القيمة موجودة اول ما تضغط على زر 
الاوكي وسوف تظهر بهذا الشكل 

A 0 

نلاحظ علامة تنصيص زايدة وهذه ما راح تظهر لو كان نظام التشغيل 

الوندوز 2000 والاكس بي 

بعد کذا روح واتاكد من مجلدات الرجستري هذه 


HKEY LOCAL MACHINE\Software\Microsoft\Wi 
ndows\CurrentVersion\Run 

HKEY LOCAL MACHINE\Software\Microsoft\Wi 
ndows\CurrentVersion\RunServices 


وبنفس الطريقة السابق قتستطيع ان تصل لها 


HKEY LOCAL _ MACHINE 


لم 
Software\Microsoft‏ 


لم 
Windows‏ 


لم 
CurrentVersion‏ 


لم 

Run 

وتتاكد اذا 

من حذف هذه القيم من الجهة اليمين 
WinServices.exe C:\%System%\WinServices.exe‏ 


وبعد ذ لك نقوم باعادة تشغيل الجهاز. 


temp2.exeg rose.exe g €1 p1.eX×e حذف فايروس‎ 


ينشئ هذا الفيروس ملفات وتطبيقات في النظام وفي القسم © وعلى باقي اقسام الهارد أن 
وجد اقسام 

على اقسام الهارد وعلى القسم الذي عليه النظام ينشئ هذه الملفات 
C:\copy.exe‏ 

C:\host.exe 

C:lautorun.inf 

في مجلد الوندوز 

C:\Windows 

ينشئ هذا التطبيق 

svchost.exe 

xcopy.exe 

System32 

ينشئ هذه التطبيقات 

temp1.exe 

rose.exe 

temp2.exe 

طريقة التخلص من الفيروس 

أعد تشغيل الجهاز وأدخل من الوضع الآمن هله“ S2٥‏ 


بمجرد تشغيل الجهاز تبدا بالضغط على ۴8 


ومن الشاشة تختار الخيار !لاولModeJ Safe‏ 


ثم من تبویب عرض ۷٥W‏ 


svchost.exe 
cxcopy.exe 


temp1.exe 
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rose.exe 
temp2.exe 


طريقة حذف فايروس ۾.Win32.Perlovga‏ 


ينشئ هذا الفيروس ملفات وتطبيقات في النظام وفي القسم ° وعلى باقي اقسام الهارد أن وجد اقسام 


على اقسام الهارد وعلى القسم الذي عليه النظام ينشئ هذه الملفات 
C:\copy.exe‏ 


C:\host.exe 
C:\autorun.1inf 


في مجلد الوندوز 
C:\Windows‏ 
ينشئ هذا الد لتطبيق 


svchost.exe 
xcopy.exe 


في مجلد النظام 
System32‏ 
ينشئ هذه التطبيقات 
temp 1.exe‏ 


rose.exe 
temp2.exe 


طريقة التخلص من الفيروس 


أعد تشغيل الجهاز وأدخل من الوضع الآمنءلهM‏ مSaf‏ 


بمجرد تشغیل الجھاز تبداً بالضغط على ۴8 


ومن الشاشة تختار الخيار الlوModeJd Safe‏ 


أظهر الملفات المخفية 


طريقة عرض الملفات المخفية 
جهاز الكمبيوتر 


أفتحه 

من أدوات یا۲۵0 

أعدادات المجلٹد Folder Options‏ 
ثم من تبویب عرض ۷1ew‏ 

ثم نضع العلامة أمام 

Show hidden files and folders 


Hide protected operating system files 


ثم تطبیق رام A‏ 


موافق )0 


Folder Options 


eneral ew | File Types | Offline Files | 


Folder wiews 
“ou cah apply the yiew [such as Details or Tiles] that 
سم‎ 
چ‎ you are using for this folder to all folders. 


ے&pماy لے دا‎ Folder Reset ãll Folders 


Advanced settings: 


O Ûa nat cache thumbnails 
I Hidden files and folders 
Do not show hidden files and folders 


Hide emtenzlaonsa for known file pez 


LÎ Launch folder windows In a separate process 
I Managing pairs of Web pages and folders 
{ê Show and manage the pair a3 a single file 
{J Show both parts and manage therm individually 
{I Show both parts but manage as a single file 
Remember each folders Yiew settings 


Restore Defaults | 
EEN _ <= KE 


أفتح مجلد الوندوز 
C:\WINDOWS‏ 
ثم أبحث عن هذا التطبيق أو المجلد واحذفه 


svchost.exe 
cxcOopy.exe 


أفتح مجلد النظام 32 


System32 
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ثم أبحث عن هذا المجلد أو التطبيق وأحذفه 


temp 1.exe 
rose.exe 
temp2.exe 


أفتح القسم © أو القسم الذي قد نصبت النظام عليه 


وأحذف هذه التطبيقات 
copy.exe‏ 
host.exe‏ 


autorun.inf 
تكرر عملية الحذف لهذه الملفات الثلاث على باقي الاقسام في حال لديك الهارد مقسم الى عدة أقسام‎ 


أفتح محرر الرجستري تتبع هذا المسار 
HKEY LOCAL MACHINE>SOFTWARE>Microsoft>‏ 
Windows>CurrentVersion> Run‏ 

فن جه لضن احاف هدو اأقرة 

dll = "C:\system32\ rose.exe 

حمل هذه الملفات 


Perlovga_ Fix Reg 
http://www.ksa-7be.com/up/download3....043939dd02.zip 


fix _ reg _ copy- exe 


http://www.ksa-7be.com/up/download3....he4856ce7c.zip 
فك الضغط عنها‎ 


شغل الملفهع 10۷ء۲ 

fix_reg copy- exedlnll Jغش تم‎ 

حمل بر نlمجackthis hij‏ 

http://www.ksa-7be.com/up/download3....4695758487.zip 

أفحص الجهاز ببرنامج وزطاع]عهز1ط وتتخلص من هذه القيم بوضعك علامة الصح امامها ثم الضغط 
على 

Fix checked 


F2 - REG:system.ini: Shell=explorer. exe svchost.exe 


الفصل الثاني 
((التخفي)) 


Hide IP Platinum 2.82 


برنامج ممتاز جدا يخفي عنوان الای بى 1۲ أثناء تصفحك 
على الإنترنت وبذلك فهو يضمن لك الخصوصية التامة - 
سهل الاستخدام بمجرد التشغيل يعمل البرنامج. 


تحميل البر نامج : 

http://v7soft.net/download/hideippla.exe 
متوافق مع جميع انظمة ويندوز‎ 

حجم البرنامج : 762.00 Kb‏ 

: Shae wae الترخيص‎ 


اخفاء الاي بي بدون برامج 


طريقه اخفاء الاي بي الخاص لجهازك 


بطریقه سهله من غير برنامج. . 

أو : الأي بي ( م2 ) هو رقم جهازك علي الشبكة 
العنكبوتية 

ويعتمد الهاكرز كليا علي رقم الأي بي في إختراق 
الإجهزة 


لأكن تستطيع إخفاء هذه الآي بي باتباع التالي: 

- 1إضغط على قائمة إبدأً ٣اك‏ 
-2إختار تشغیل ہںم 
-3ثم أکتب لہ ہہ ہ٥c‏ ثم إضغط موافق ٥k‏ 
-4أکتب الأمر الأتی ہoء†ہسwہ‏ ثم إضغط Ent‏ 
ستظهر لك أيقونه بالأسفل فى شريط المهام ل ٣ي‏ 
watson‏ 


الفصل الثالث 
((امن المعلومات)) 


أمن المعلومات والإنترنت 


الإنترنت سلاح ذو حدين» فهو مدخل للكثير من الأشياء النافعة» ولكن مع الأسف» فهو يفتح 
المجال أمام الكثير من الأشياء المؤذية للدخول إلى جهازك. وثمة العديد من المسائل الأمنيه 
الواجب الاعتناء بها للإبقاء على سلاسة تشغيل أجهزة الكمبيوتر والشبكات. وسنناقش في هذا 
المقال أهم القضايا الأمنية وبعض الحلول لها. 


1. ماهو أمن المعلومات؟ 


يعني أمن المعلومات إبقاء معلوماتك تحت سيطرتك المباشرة والكاملة» أي بمعنى عدم إمكانية 
الوصول لها من قبل أي شخص آخر دون إذن منك» وان تكون على علم بالمخاطر المترتبة عن 
السماح لشخص ما بالوصول إلى معلوماتك الخاصة. 

أنت بالتأكيد لا ترغب أن يكون للآخرين مدخلا لمعلوماتك الخاصة. ومن الواضح أن معظم 
الأشخاص يرغبون في الحفاظ على خصوصية معلوماتهم الحساسة مثل كلمات المرور 
ومعلومات البطاقة الانتمانية وعدم تمكن الآخرين من الوصول إليهاء والكثير من الأشخاص لا 
يدركون بأن بعض المعلومات التي قد تبدو تافهة أو لا معنى لها بالنسبة لهم فإنها قد تعني 
الكثير لأناس آخرين وخصوصا إذا ما تم تجميعها مع أجزاء أخرى من المعلومات .فعلى سبيل 
المثال» يمكن للشركة الراغبة في الحصول على معلومات شخصية عنك للأغراض التسويقية 
أن تشتري هذه المعلومات من شخص يقوم بتجميعها من خلال الوصول إلى جهاز كمبيوترك 
بشکل غير شرعي. [ 

ومن المهم كذلك أن تفهم أنك حتى ولو لم تقم باعطاء معلوماتك لأي شخص عبر الإنترنت» فقد 
يتمكن بعض الأشخاص من الوصول إلى نظام الكمبيوتر لديك للحصول على المعلومات التي 
يحتاجونها دون علم أو إذن منك. 
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.2مواطن الضعف في شبكة الإنترنت 


تعتبر شبكة الإنترنت عرضة للعيوب والضعف في دفاعاتها. وقد يكون هذا الضعف 
ناجما عن الأخطاء البرمجية والعيوب في تصميم النظام. ويعود سبب بعض نقاط 
الضعف إلى الإدخال الخاطىئ للبيانات» حيث أن غالبا ما يسمح بتنفيذ الأوامر 
المباشرة أو عبارات لغة 5Q1.‏ وأحيانا يخفق المبرمج في التحقق من حجم 
البيانات المخزنة» حيث يودي ذلك إلى فيض من البيانات والذي يسبب فساد 
المكدس أو ناطق الشجرة الثنائية في الذاكرة. 

وغالبا مات تتيح مواطن الضعف للمهاجم إمكانية التحايل على البرنامج بتجاوز 
فحص إمكانية الوصول أو تنفيذ الأوامر على النظام المضيف لهذا البرنامج. 

هناك عدد من نقاط الضعف والتى يكون جهازك أو شبكتك عرضة لها. ومن أكثرها 
شيوعا هي أخطاء تدقيق صحة إدخال البيانات مثل الأخطاء البرمجية الناجمة عن 
تنسيق الرموز النصيةء والتعامل الخاطئ مع الرموز المتغيرة لغلاف البرنامج 
ولذلك يتم تفسير هذه الرموز» وإدخال عبارات 5Q1‏ وتضمين النصوص البرمجية 
متعارضة-الموقع داخل تطبيقات الويب. ومن نقاط الضعف الشائعة أيضا تحطم 
المكدس وفيض البيانات في ذاكرة التخزين المؤقت بالإضافة إلى ملفات الروابط 
الرjaڍSymlinks).A(‏ 

فحص مواطن الضعف 

يمكن أن تكون هناك نقاط ضعف في جميع أنظمة التشغيل مثل الويندوزء ماکنتوش» لینوکس» 
5همم0)» وغيرها. ويمكن فحص نقاط الضعف في الشبكة والخوادم من خلال إجراء 


اختبار خاص عليها يتم من خلاله فحص الخوادم والصفحات الإلكترونية وجدران النار وغير 
ذلك لمعرفة مدى تعرضها لنقاط الضعف. ويمكن تنزيل برامج فحص نقاط الضعف من الإنترنت. 
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.3المشاكل الأمنية 


تحدث المشكلة الأمنية عندما يتم اختراق النظام لديك من خلال أحد المهاجمين أو المتسللين 
(الهاكر) أو الفيروسات أو نوع آخر من أنواع البرامج الخبيثة. 

وأكثر الناس المستهدفين في الاختراقات الأمنية هم الأشخاص الذي يقومون بتصفح الإنترنت» 
حيث يتسبب الاختراق في مشاكل مزعجة مثل تبطئ حركة التصفح وانقطاعه على فترات 
منتظمة. ويمكن أن يتعذر الدخول إلى البيانات وفي أسوأ الأحوال يمكن اختراق المعلومات 
الشخصية للمستخدم. 

وفي حالة وجود أخطاء برمجة أو إعدادات خاطئة في خادم الويب» فمن الجائز أن تسمح 
بدخول المستخدمين عن بعد غير المصرح لهم إلى الوثائق السرية المحتوية على معلومات 
شخصية أو الحصول على معلومات حول الجهاز المضيف للخادم مما يسمح بحدوث اختراق 
للنظام. كما يمكن لهؤلاء الأشخاص تنفيذ أوامر على جهاز الخادم المضيف مما يمكنهم تعديل 
النظام وإطلاق هجمات إغراقية مما يؤدي إلى تعطل الجهاز مؤقتاًء كما أن الهجمات الإغراقية 
(005)تستهدف إبطا او شل حركة مرور البيانات عبر الشبكة. كما أنه من خلال الهجمات 
الإغراقية الموزعة(05٥()‏ › فان المعتدي يقوم باستخدام عدد من الكمبيوترات التي سيطر 
عليها للهجوم على كمبيوتر أو كمبيوترات أخرى. ويتم تركيب البرنامج الرئيسي للهجمات 
الإغراقية الموزعة )(٥05(‏ في أحد أجهزة الكمبيوتر مستخدماً حساباً مسروقاً. 

إن التجسس على بيانات الشبكة واعتراض المعلومات التي تنتقل بين الخادم والمستعرض 
يمكن أن يصبح أمراً ممكناً إذا تركت الشبكة أو الخوادم مفتوحة ونقاط ضعفها مكشوفة. 


الهاكر 


الهاكر هو الشخص الذي يقوم بإنشاء وتعديل البرمجيات والعتاد الحاسوبي. وقد أصبح هذا 
المصطلح ذا مغزى سلبي حيث صار يطلق على الشخص الذي يقوم باستغلال النظام من خلال 
الحصول على دخول غير مصرح به للأنظمة والقيام بعمليات غير مرغوب فيها وغير 
مشروعة. غير أن هذا المصطلح (هاكر) يمكن أن يطلق على الشخص الذي يستخدم مهاراته 
لتطوير برمجيات الكمبيوتر وإدارة أنظمة الكمبيوتر وما يتعلق بأمن الكمبيوتر. 


فيروسات الكمبيوتر 


فیروسات الكمبيوتر هي الأكثر شيوعاً من بين مشاكل أمن المعلومات التي يتعرض لها 
الأشخاص والشركات .وفيروس الكمبيوتر هو برنامج غير مرغوب فيه ويدخل إلى الجهاز دون 
إذن ويقوم بإدخال نسخ من نفسه في برامج الكمبيوترء والفيروس هو أحد البرامج الخبيثة أو 
المتطفلة .والبرامج المتطفلة الأخرى تسمى الديدان أو أحصنة طروادة أو برامج الدعاية أو 
برامج التجسس. 

يمكن للبرامج الخبيثة أن تكون فقط للاإزعاج من خلال التأثير على استخدامات الكمبيوتر 
وتبطئيه وتتسبب في حدوث انقطاعات وأعطال في أوقات منتظمة وتؤثر على البرامج والوئثائق 
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المختلفة التي قد يرغب المستخدم في الدخول إليها. أما البرامج الخبيثة الأكثر خطورة فيمكن 
أن تصبح مشكلة أمنية من خلال الحصول على معلوماتك الشخصية من رسائلك الإلكترونية 
والبيانات الأخرى المخزنة في جهازك. 

أما بالنسبة لبرامج الدعاية وبرامج التجسس فهي مزعجة في الغالب وتؤدي إلى ظهور نوافذ 
دعائية منبثقة على الشاشة. كما أن برامج التجسس تجمع معلوماتك الشخصية وتقدمها إلى 
جهات أخرى تطلب الحصول عليها لأغراض تجارية. 

يمكنك حماية كمبيوترك وحماية نفسك باستخدام برامج مناسبة لمكافحة البرامج الخبيثة غير 
المرغوب فيها والتي قد تكون نتائجها مدمرة. للمزيد من المعلومات» إطلع على" كيف تحمى 
كمبيوترك من الفيروسات؟ ." 


(P hisi اللصرصية(وہ‎ 


يستخدم مصطلح (ع«اطءط۴) للتعبير عن سرقة الهوية» وهو عمل إجرامي» 
حيث يقوم شخص أو شركة بالتحايل والغش من خلال إرسال رسالة بريد إلكتروني 
مدعياً أنه من شركة نظامية ويطلب الحصول من مستلم الرسالة على المعلومات 
الشخصية مثل تفاصيل الحسابات البنكية وكلمات المرور وتفاصيل البطاقة 
الائتمانية. وتستخدم المعلومات للدخول إلى الحسابات البنكية عبر الإنترنت 
والدخول إلى مواقع الشركات التي تطلب البيانات الشخصية للدخول الى الموقع. 
هناك برامج لمكافحة اللصوصية ع«اطءاط۲ والكشف عن هوية المرسل الحقيقيء 
وأفضل وسيلة لحماية الشخص من نشر معلوماته الشخصية لمن يطلبها هو أن 
يکون الشخص متيقظاً وحذراً ولديه الوعي الكافي› فلا يوجد هناك أي بنك معروف 
أو مؤسسة فعلية يطلبون من عملائهم إرسال معلوماتهم الشخصية عبر البريد 
الإلكتروني. 


البريد الإلكتروني 


يجدر بنا أن نتذكر دائماً إلى أن البريد الإلكتروني لا يضمن الخصوصيةء 
فخصوصيته تشابه خصوصية البطاقة البريدية. ويتنقل البريد الإلكتروني في طريقه 
إلى المستلم عبر العديد من الخوادم حيث يمكن الوصول إليه من قبل الأشخاص 
الذين يديرون النظام ومن الأشخاص الذين يتسللون إليه بشكل غير نظامي. 
والطريقة الوحيدة للتأكد إلى حد ما من خصوصية بريدك الإلكتروني هو تشفيره. 
انظر الفقرات التالية.. 


حتى إذا شعرت أن أحد ما تمكن من الوصول إليها. ولا تكتب كلمات المرور الخاصة بك في أي مكان ولكن 
عليك أن تتذكرها بنفسك. 


التحديثات 
حافظ على تحديث جميع برامجك بما في ذلك أحدث نسخة من برنامج التشغيل الذي تستخدمه. وإذا كنت 


تستخدم التحديث التلقائي الذي يقوم بالبحث يومياً عن التحديثات عند بدء تشغيل الجهازء فعليك إعادة تشغيل 
جهازك يومياً. 
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جدار lأiار)|Firewal(‏ 


يكون جدار الحماية الناري إما برنامجا أو جهازاً يستخدم لحماية الشبكة والخادم من المتسللين. وتختلف 
جدران النار حسب احتياجات المستخدم. فإذا استدعت الحاجة إلى وضع جدار النار على عقدة منفردة عاملة 
على شبكة واحدة فإن جدار النار الشخصي هو الخيار المناسب. وفي حالة وجود حركة مرور داخلة وخارجة 
من عدد من الشبكات» فيتم استخدام مصافي لجدار النار في الشبكة لتصفية جميع الحركة المرورية. علماً بأن 


.كيف تحمي شبكتك ونظامك 


عليك بالحذر والحرص الدائمين لحماية نظامك كي لا يكون عرضة للهجمات بسبب نقاط 
الضعف فيهء ويمكنك تركيب برامج فعالة لجعل استخدام الإنترنت أكثر أماناً لك. 


وسائل الحماية الماديةسنستعرض في الفقرات التالية المزيد من المعلومات حول البرمجيات المختلفة 
والوسائل المتعلقة بالأنظمة الأخرى للإبقاء على معلوماتك آمنةء لكن علينا أن نتذكر أن ثمة العديد 
من الطرق الأخرى التي يسلكها المتسللون للوصول إلى معلوماتك. ضع كمبيوترك وخصوصاً ‏ ِ 
الكمبيوتر المحمول دائماً في مكان آمن. قم بحماية كمبيوترك بكلمة مرور ويستحسن أن تطفئه وأنت 
بعيدا عنه. عليك أن تشك في أي شخص يرغب في الحصول على أي من كلمات المرور الخاصة بك 
حتى أولئك الأشخاص الذي يعملون (أو يدعون بأنهم يعملون) في الدعم الفني في شركتك. فان 
أرادوا الحصول على كلمة المرور الخاصة بك» قم أنت بطباعتها (إدخالها) بنفسك (بحيث لا يرونها) 
ولا تبلغها لهم شفوياً أو خطيا. قم بانتظام بتغيير كلمة المرور إذا تصادف أن اطلع عليها أحد غيرك› 
أو 


الكثير من الشبكات والخوادم تأتي مع نظام جدار نار افتراضي» ولكن ينبغي التأكد فيما إذا كان 
يقوم بعمل تصفية فعالة لجميع الأشياء التي تحتاج إليهاء فإن لم يكن قادرا على ذلك فينبغي 
شراء جدار حماية ناري أقوى منه. 

برامج مراقبة بيانات اlشبكSniffersû Packet‏ 


طريقة فعالة لمراقبة الحركة المرورية عبر الشبكة باستخدام أحد برامج مراقبة بيانات الشبكةء 
حيث يتم من خلاله تجميع البيانات الداخلة والخارجةء وهي طريقة ممكن أن تكون مفيدة في 
الكشف عن محاولات التسلل عبر الشبكة» وكذلك يمكن استخدامها لتحليل مشاكل الشبكة 
وتصفية وحجب المحتوى المشكوك فيه من الدخول إلى الشبكة. 


التشفير 


التشفير هو ترميز البيانات كي يتعذر قراءتها من أي شخص ليس لديه كلمة مرور لفك شفرة 
تلك البيانات. ويقوم التشفير بمعالجة البيانات باستخدام عمليات رياضية غير قابلة للعكس. 
ويجعل التشفير المعلومات في جهازك غير قابلة للقراءة من قبل أي شخص يستطيع أن يتسلل 
خلسة إلى جهازك دون إذن .ومن أشهر برامج التشفير (۴6۲) الموجود على الرابط التالي 
.http://www.pgp.com/‏ 
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.5أمن الشبكة اللاسلكية 


تنتشر الشبكات اللاسلكية في كل مكان وتنمو بشكل غير طبيعي ولا توجد دلالات على توقف ذلك النمو على 
المستوى المنظور. وهناك العديد من القضايا الأمنية المصاحبة لهذه الشبكات اللاسلكيةء كما أن بإمكان أي 
شخص الوصول إلى الشبكة اللاسلكية من أي مكان تتوفر فيه الوصلة اللاسلكية. وبالإضافة إلى التدابير الأمنية 
العامة المتبعة لحماية الشبكات اللاسلكيةء فإنه من الضروري اتباع المبادئ العامة البسيطة لتوفير أفضل 
مستوى من الأمن لشبكتك اللاسلكية. 


التشفير 


يتم حماية الشبكة اللاسلكية باستخدام بروتوكول تشفير الشبكات اللاسلكية )۷۷٤۲(.‏ ويعمل هذا البروتوكول 
بتضمين مفتاح مشترك 64 أو 128 بت بين العملاء ونقطة الدخول» ومن ثم يتم استخدام هذا المفتاح لتشفير 
وفك تشفير البيانات بينهم» وهذا يوفر قدر كاف من الأمن للشبكات المنزلية. عليك الرجوع إلى الوثائق الخاصة 
بالأجهزة اللاسلكية لديك لتعرف كيفية تمكين وإعداد بروتوكول التشفير اللاسلكي (۷5۲) على شبكتك. أما 
بالنسبة لبيئات الشركات» فيجب اعتبار هذا البروتوكول )۷E۲(‏ فقط كنقطة بداية للترتيبات الأمنيةء وعلى 
الشركات البحث جديا في ترقية شبكاتهم اللاسلكية إلى مستوی (۷۶۸) أكثر أماناً. 


التعريف 


يكون للأجهزة ومديرو الشبكات أسماء تعريف افتراضية في النظام» ومن السهل كثيراً على الهاكر إيجاد هذه 
الأسماءء ومن ثم عمل كلمات مرور واسم مستخدم شخصي لك من خلال تعديل أسماء التعريف الافتراضية في 
النظام. لذا ننصح بإعطاء الأجهزة لديك أسماء لا تكشف عن هوية صاحبها أو أماكنهاء ومثال ذلك بدلاً من 
استخدام عنوانك الفعلي مثل اسم المبنى أو اسم الشركة كأسماء لأجهزتك› يمكنك استخدام أسماء مختلفة مثل 
"الجبJ My Device'"".يjlج'" gl Mountain"‏ 


الإعلان عن المعرفومcas†i Broad‏ rمntifiهل!‏ قد يكون في جهازك وظيفة افتراضية لبث 
(الإعلان عن) حالة التوصيلة» وحيث آنه قد يكون سهلاً على الهاكرز اختراق الشبكة اللاسلكيةء لذا 
عليك تعطيل عمل خاصية الإعلان عن انلمعرف.broadcasting Identifier‏ 


ترشيح العناوين وہ أ ه٤اا؟ ۸٥‏ يعرف عنوان )0۸٣(‏ كذلك بأنه العنوان المادي» وهو معرف 
فريد لكل جهاز في الشبكة .ويعني مصطلح ترشيح العناوين أن تقوم يدويا بإدخال قائمة بالعناوين 
الموجودة في شبكتك المحلية وتقوم بإعداد الموجه لديك (۲٥٤ںه۲)‏ ليسمح فقط بتوصيل هذه 
العنوانين المحددة عبر الشبكة اللاسلكية. ويمكن بسهولة العثور على العناوين ۸€) 
(Addressesمن‏ خلال الذهاب إلى مؤشر الأوامر (tم )€٥" N2 ٩d P٥‏ في کل نظام 
وكتابة هذه العبارة: 
ipconfig /all‏ 
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الخلاصه 


يمكنك من خلال اتباع هذه التدابير والتعليمات الأمنية جعل شبكتك واستخدامك للإنترنت أكثر أماناً. 
ونظراً لأن تقنيات وأساليب الهاكرز والمتسللين الآخرين تتطور مع مرور الزمن» لذا فإن عليك 
تثقيف نفسك باستمرار من خلال متابعة المعلومات الأمنية ضمن المواقع الإلكترونية التي تقدمها. 
(انظر على سبيل المثال منتدى أمن 


المعلومات على الرابط التاذفي .http://www.securityforum.org/‏ 


حماية المعلومات البنكيه 


٠‏ كن حذرا من الدخول على الانترنت في الأماكن العامة 
تجنب الدخول على حسابك البنكي في مقاهي الانترنت والمكتبات 
والأماكن العامة الأخرى لتجنب مخاطر نسخ معلوماتك الشخصية 
وسوء استخدامها بعد مغادرتك المكان. 

٠‏ كن على دراية بالتزوير على الانترنت 
اعلم بأن هناك عدد من المواقع الخداعة على الانترنت وتم 
تيمها لغداعك من أجل الحصرل على بيانات شخضية وقي 
بعض الأحيان, تكون وصلات هذه المواقع في رسالة الكترونية 

من المفترض أن تكون مرسلة من مؤسسات مالية. كن على يقين 
من أنك تستخدم عنوان الموقع الرسمي المعروف للدخول على 
صفحات البنك. وبنك كريدي أجريكول مصر لن يقوم مطلقا 
بإرسال مثل هذه الرسائل لك. 

اتيز كلمة ال الفا بك 
عليك بتغيير كلمة السر التي قد تعرضك للخطر. ونوصيك بتغيير 
فة الس الخاض ا بك عل فقر ات منفطية 

اكل الك 0 عقت أن فا كر فة كمه انر 
القاس الدخرل الحسااك على الار تف 

٠‏ حماية حاسبك عن طریق كلمة سر 
استخدم كلمة سر خاصة بجهاز الحاسب عندك لمنع دخول أي 
شخص دون إذن على الجهاز والاطلاع على بياناتك. 

ه قم بتعطيل وظيفة "'التكامل التلقائي" ذاخل المتصفح 
سوف يعمل هذا على منع الآخرين من الاطلاع على بياناتك الشخصية. في ااج 
الانترنت, على سبيل المثال, تستطيع وظيفة "التكامل التلقائي" تذكر البيانات التي قمت 
بانخالها وقي بض الأان لد تتكمن كلمت السن 
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حافظ على سرية كلمة السر 

تعد كلمة السر هي مفتاح الدخول للمعلومات الخاصة بحسابك وأرصدتك على الانترنت, و 
المشاركة في أية نشاطات على الانترنت. فكلا من كلمة السر الخاصة بك للدخول على حسابك 
الخاص لبنك كريدي أجريكول مصر إضافة إلى بيانات الهوية هي التي تسمح بدخولك لحسابك 
البنكي على الانترنت. ولذا فينبغي أن تكون كلمة السر الخاصة بك فريدة وتتمتع بالحماية الجيدة 


جدا. 


نصائح هامة 
احتفظ بكلمة السر لنفسك ولا تعطيها لأي شخص 
ه اجعلها كلمه سر متميزة, حاول أن تكون كلمة السر التي 
تختارها متميزة ولا يمكن تخمينها بسهولة. 
ة استخدم الحروف والأرقام والرموز, تعد كلمات السر التي 
تحتوي على حروف وارقام ورموز مكتوبة لاعلى وأسفل 
بعيدة بشكل كبير عن التخمين. 
لا تكتب كلمة السر مطلقا, وإذا كنت في حاجة ماسة 
لتسجيلها, فقم بكتابتها بأسلوب الشفرات. 
لن يسألك أي شخص في بنك كريدي أجريكول مصر عن كلمة 
السر التي تدخل بها لحسابك على الانترنت. وإذا سألك أحد عنها 
فاعلم أنه لا يمثل بنك كريدي أجريكول مصر. 


حافظ على حماية جهاز الحاسب الخاص بك 
يقدم الانترنت فرصة للقراصنة للدخول على نظامك. وحقيقة على الرغم من أن هناك مواقع وتعد 


وسيلة هامة للحصول على برامج السوفت وير وتحميل بعض البرامج والموسيقي التي قد تريدها, 
فإنك عند قيامك بدخول هذه المواقع فإنك تعرض نفسك للخطر. من فضلك, تأكد من أنك تستخدم 


القواعد الهامة لحماية جهازك. 

حافظ على وضع الحماية لحاسبك البنكى 

الدخول 

تأكد من إدخالك كلمة السر الصحيحة دون أية تفاصيل قد يتم الوصول إليها بغير قصد من أي 
شخص يحاول الاستفادة منها. 

الاغلاق 

تذكر دائما أن تقوم بإغلاق صفحة البنك وغلق المتصفح عند 
انتهائك من تصفح حسابك البنكي. وسوف يساعد ذلك على مسح 
كافة الخطوات التي قمت بها لزيارة الموقع من ذاكرة حاسبك 
ااقنخضني 
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نصيحه مهمه 


هناك مواقع تبدو أصلية تم تصميمها على أيدى 
المزيفون وتبدو مثل المواقع المحترمة الأخرى مثل 
موقع الهوتميل اوالياهو مثلا. وهي تجذب عددا من 
الأشخاص لمواقعهم من خلال تصيد البريد الألكتروني 
ودائم ما يطلبون معلومات شخصية سرية 

فأحذر من تسجيلها . 
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الفصل الرابع 
((حماية الايميل)) 


رسالة كاذبة تحذر من فايروس )511۴۸8 عبر البريد الإلكتروني 


اصدرت خدمة دعم المنتجات في مايكروسوفت » نصيحة لمستخدمي الكومبيوتر 
في الشرق الأوسط نتيجة للتوزيع الكبير عبر البريد الإلكتروني لرسالة فيروس 
خادعة. الخبر المضلل نشر أيضا في بعض الأنباء المحلية في المنطقة ونتج عنه 
شكوك المستخدمين . 


نسخ عديدة من رسالة خادعة انتشرت عبر البريد الالكتروني في المنطقة تنبه الى 
وحود فيروس في الكمبيوتر الشخصي. تفيد الرسالة الإلكترونية إلى ان الملف 
.ex>e‏ fnbkاsuيحتوي‏ على فيروس وتنصح بمحي الملف من الكمبيوتر على الفور . 
هذه الرسالة خادعة أن ملف '٥×ع.)kطہfاںء'‏ هو حزء من نظام تشغيل ویندوز 98 
ويساعد المستخدمين على استعمال الملفات ذات الأسماء الطويلة. إن هذا الملف 
موحود في آي كومبيوتر محمل بنسخة أصلية أو محدثة من نظام التشغيل ويندوز 
8 وهذا طبیعي . 


إذا كنت من مستخدمي ويندوز 98ء ويندوز أن. تي» ويندوز أم. أي أو ويندوز2000 و 
محوت الملف نتيجة لتجاوبك مع تعليمات الرسالة الالكترونية فلا داع للقلق. إن نظام 
ويندوز يعتمد على هذا الملف في ادارة الملغات ذات الأسماء الطويلة في حال أراد 
المستخدم الرحوع الى نسخة ويندوز 95. اذا محوت الملف وأردت استرحاع نسخة 

ويندوز 95ء اعادة تحميل الكمبيوتر من حديد بويندوز 98 الحاوي على الملف 
'sulfnbk.exe'.‏ 


ما العمل؟ 


إذا وصلتك الرسالة الإلكترونية لا تتجاوب مع تعليمات الرسالة. إن الرسالة خادعة. لا 
تبعت الرسالة لأصدقائك و معارفك. إذا تجاوبت مع الرسالة واتبعت التعليمات منها 
ان محو ملف 'ع×ع.)طہfاسء'‏ لن يؤثر على معظم النظم المستخدمة اليوم لأن 
'bk).ex>eہfnاsu"'ھو‏ حزء من نظام تشغیل ویندوز98 ویساعد المستخدمین علی 
استعمال الملفات ذات الأسماء فقط في حالة رحوع المستخدم من نظام ويندوز98 
إلى نظام ويندوز95. إن معظم المستخدمين اليوم ليسوا بحاحة إلى هذه الميزة . 
لأي شكوك عن فيروسات و تنبيهات عن الفغيروسات يجب على أي مستخدم تحميل 
الكمبيوتر بنظام كاشف للفيروسات معروفا و معتمدا ويجب تحديت هذا النظام دوريا. 
هناك العديد من منتجي هذه البرامج. باستطاعتك البحت والتحقق من تنبيهات 
المتعلقة بغيروسات الكمبيوتر عبر صفحات منتجى البرامج المضادة للغفيروسات 
على الانترنت ومنهم سيمنتd gl www.symantec.cOm Or WWW.sa2FC.CO0°M‏ 
نتورك اسوشيتس WWW. 11Cafe©e.°€C0]1‏ 
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((كيف تصنع كلمة سر؟)) 


ان تكون كلمة المرور طويلة جدا , لأن البعض يجعل خانات كلمة المرور عبارة 
عن خمس او سبع خانات والافضل ان تجعلها اكثر من عشرين خانة. 
- 2ان تحتوي كلمة المرور على خليط من الرموز , الأرقام و الحروف مثال 
19MYO~QM/+-1%BO*ZP37‏ 
- 3ان لا تضع كلمة المرور بسيطة الادخال على لوحة المفاتيح حتى وان اشتملة 
على النقطتين السابقتين 1 - 2 لأن البعض يجعل كلمة المرور بهذا الشكل 
~!@#$%^&*QWERTYUIOP123‏ 
لا حظوا ادخلنا الرموز اولا بالترتيب لأنها في الجزء الاعلى من لوحة المفاتيح ثم 
ادخلنا الاحرف التي اسفل من الرموز في لوحة المفاتيح ايضا بالترتيب ثم ادخلنا 
الارقام مرتبة , والافضل التنقل في جميع اجڑاء لوحة المفاتيح بشكل عشوائي 
اا ا ا ا ی و ا 
4 
- 4ان لا تكون كلمة المرور عبارة عن ارقام تسلسلية او ارقام عشوائية قد تراها 
انت صعبة لكن سهلة عندما يكون هناك برنامج لأنتاج الارقام سواء تسلسلية او 
عشوائية مهما طالة الخانات . والبعض يستخدم ارقام تسلسلية مثل 
9 1223334444 او 102030405060 والکثیر من هذه 
الامثلة والبعض يستخدم كلمات مرور بهذا الشكل بكل ثقه . ! 
- 5ان تكون كلمة المرور بعيدة جدا عن أي معلومة حقيقية تخصك مثل رقم 
الهاتف اسمك اسم المدينة الدولة التي تسكنها تاريخ ميلادك لأن البعض يجعل 
كلمة المرور بأسم الدولة او المدينة ثم يتبعها بتاريخ الميلاد وهكذا وايضا ان 
تبعدها عن أي معلومة معروفه عنك في منتدى تشارك فيه حتى ولو كانت تلك 
المعلومة تخص اسمك المستعار. 
- 6ان تكون كلمة المرور بعيدة عن الأسماء المشهورة وايضا الأجنبية مثل اسم 
لاعب او اسم مغني لأن مثل هذه الكلمات تكون قريبة للفكر والتخمين اكثر ولأن 
هناك برامج تعتمد في عملها على ملفات بها كلمات مرور اجنبية تقوم بتجربتها 
على البريد , ايضا تسمح هذه البرامج بأضافة كلمات مرور اخرى ضمن قائمتها 
او قد يخصص قائمة لهذا البريد بهدف سرقته فيضع جميع الكلمات التي يتوقعها. 
- 7ان تثق في الشخص الذي تراسله لأنه بعد فترة من الزمن من الاخذ والعطاء 
يستطيع جمع معلومات عنك قد تفيده في كشف كلمة المرور. 
- 8ان لاتجعل كلمة المرور هي اسم مُرسل البريد لأنها قد تفيد حتى وأن اتبعتها 
بأضافة بسيطة ليست معروفه . لأن البعض يكون اسمه ااة؟fسه١ء‏ الذي ادرجه 
عند تسجيل البريد فيضيف اسم البريد مع اسم المرسل وتكون كلمة المرور بهذا 
الشكل 
Snowfallsnowfallitgo‏ 
orsnowfallsnowfallitgoyahoocom‏ 
- 9تغيير كلمة المرور بين فترة وأخرى لأنه ربما يكون هناك شخص استولى 
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بالفعل على البريد لكن لم يغير كلمة المرور ينتظر ان تصل لبريدك رسائل مهمه 
او قد يتصف بالجاسوسية يريد ان يتعرف عليك اكثر ! ولتأ كد ان الرسالة لم تقرء 
تجد شريط عنوان الرسالة نشط واذا قرءة الرسالة تجد تغير في لون عنوان 
- 10ان تكتفي ببريد واحد او اثنان وان تجعل لكل واحد منهما كلمة مرور 
مختلفة لأن البعض من كثرة ما يملك من حسابات بريدية يتكاسل ويجعل لها كلمة 
مرور واحدة فأذا سرق أي بريد منها سوف يفقد بقيتها. 
- 11اذا كنت تملك كلمات مرور صعبة التذكر لطولها او لأشتمالها على خليط من 
الرموز , الارقام والحروف وصعبة الحفظ والتذكر سواء كانت لبريد لبطاقة بنكية 
او لمنتدى لا تجعل لها ملف خاص داخل الجهاز أكتبها في ورقة خارجية والصقها 
بالقرب من الجهاز او اكتبها في نوتة الأرقام الهاتفيه اكتبها في مكان آمن بعيدا 
عن الجهاز. 
- 12ا١١‏ كنت تشارك بمنتدى اجعل بريدك المعروف لأعضاء المنتدى وزواره 
للأختبار فقط أي لا تجعله البريد الأساسي اوالشخصي الذي تستقبل فيه معلومات 
خاصه وحقيقية عنك مثل ان تراسل زوجتك او اشخاص بينك وبينهم امور 
شخصية على هذا البريد. 
- 13يجب ان تكون حذر جدا عند استخدام الماسينجر وان تثق في الشخص الذي 
تتحدث معه لأنه لو طلب منك ان تتحدث معه بالصوت يستطيع ان يحدد رقم الأي 
بي الخاص بك أثناء التحادث ويستخدم بعد ذلك برنامج كراكرز في الوصول 
لجهازك مباشرة وهناك الكثير فقد السيطرة على بريده بعد استخدامه للماسينجر 
وحتى وان كانت المحادثة نصية , ايضا البعض يدخل لحسابه البريدي من خلال 
الماسينجر ويطلب من الماسنجر ان يحفظ كلمة المرور والأفضل الدخول للبريد من 
الموقع , ايضا هناك برامج متخصصه في الحصول على كلمات المرور وتعمل هذه 
البرامج اثناء استخدام الماسينجر. ! 
- 14الابتعاد عن مواقع البريد المشهورة وحاول بقدر المستطاع ان تأخذ لك 
حساب بريدي في مواقع ليست مشهورة لأن معظم الطرق والبرامج المستخدمة 
والتجارب في الحصول على كلمات المرور جميعها واغلبها موجهه لهذه المواقع 
مثل موقع الهوت ميل وهذا ملاحظ وكثير ما نسمع من فقد كلمة مرور حسابه 
البريدي في هذا الموقع وايضا بريد****** ه مع انها تقدم خدمات قد لا نجدها في 
مواقع أخرى و مستوى الأمن بها عالي ولأفضل الابتعاد عنها هذا من وجهة 
ي 
- 15الأبتعاد عن المواقع الشخصية لأن بعض منها تقدم مجال من خلالها أي من 
خلال الصفحة لدخول الي حساب بريدك مثل بريد الهوت ميل او******ه او أي 
بريد آخر ونجد فيها حقل لأسم حساب البريد وحقل لكلمة المرور وفي الحقيقة 
ما هي إلا طريقة للحصول على كلمة المرور فعندما تريد الدخول لحسابك 
من خلال هذا الموقع أرسل معلوماتك لصاحب هذه الصفحة وتقع في فخ 
ولذلك لا تدخل لبريدك إلا من موقعه الاصلي. 
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- 16تعطيل تشغيل خاصية جافا سكربت لأنها تستخدم في اعادة ادخال 
معلوماتك من اسم الحساب وكلمة المرور لتصل للمستفيد وهي رمز 
يدرج في الرسالة وعند فتح هذه الرسالة تظهر لك مطالبة بأعادة ادخال 
معلومات بريدك من اسم الحساب وكلمة مرور وبعد ذلك توجه معلوماتك 
من اسم الحساب وكلمة مرور للمستفيد وهي تنطبق على أي بريد 
وللهروب من هذه الرسالة عليك اعادة ادخال بيناتك من حقل الموقع 
الاصلي وليس من حقل الرسالة الوهمية وهناك طريقة لتعطيل تشغيل 
جافا سكربت من متصفح الاكسبلورل . 
-17لا تجعل جهاز الكمبيوتر يستخدم خاصية الإكمال التلقائي لأن هذه 
الخاصية عند استخدامها تحتفظ بجميع كلمات المرور التي ادخلتها سواء 
في بريد او منتدى او بطاقة بنكية داخل الجهاز و الاغلبية منكم قد لاحظ 
عند کتابته اول حرف من اسم حسابه في البريد او في المنتدى يظهر 
الاسم مباشرة دون الحاجة لأكمال اسم الحساب وايضا عند ادخال كلمة 
المرور تظهر كلمة المرور مباشرة في شكل نجوم وهذا دليل على ان اسم 
حسابك وكلمة المرور يحتفظ بها الجهاز فقد يسيطر على جهازك كركرز 
ومن المعروف ان معظم برامج الكركرز يوجد بها امر مخصص فقط 
للحصول على كلمات المرور واسماء الحسابات المخزنة في الجهاز 
نتيجة خاصية الاكمال التلقائي ولتعطيل خاصية الإكمال التلقائي وهذه 
نقطة مهمة جدا من متصفح الأكسبلور نختار منه 
أدوات 
خيارات إنترنت 
محتوی 
إكمال تلقائي 
أزل جميع علامات صح من الخيارات الموجودة اسفل من هذه الجملة 
استخدام الإكمال التلقائي د 
عنوين ويب . ازل علامة صح 
النماذج . ازل علامة صح 
اسماء المستخدم وكلمات المرور چ النماذج. ازل علامة صح 
المطالبة بحفظ كلمات المرور. ازل علامة صح 
اضغط على زر مسح كلمات المرور 
اضغط على زر مسح النماذج 
ثم موافق. 
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يجب الأنتباه بعد هذه الاعدادات لأنه سوف تظهر لك رسالة عند الدخول 
لأي حساب تخبرك هل تريد استخدام الإكمال التلقائي اختر لا . واحتمال 
كبير ان تستمر معك , ايضا الآنتباه للخيار وغالبا ما نراه في مواقع 
البريد وبرنامج الماسينجر وهو تذكر كلمة المرور واسم الحساب على 
هذا الجهاز لا تضع علامة صح على هذا الخيار. 
- 18الأبتعاد عن استخدام أي طريقة لأستعادة كلمة المرور التي فقدتها لأنه ربما 
تكون ضحية للمرة الثانية وعن البرامج المتخصصه في هذا المجال لأن اغلبها 
عبارة عن تروجين قد تسيء استخدامها وتقع في فخها و الابتعاد ايضا عمن يقول 
انه يستطيع اعادة كلمة المرور والابتعاد عن المواقع وخصوصا الشخصية التي 
تدعي انها تعيد كلمة المرور التي فقدتها. 
- 19دائما وابدا عند الانتهاء من تصفح بريدك وقرائت الرسائل اختر الامر 
خروج من حساب البريد 0u‏ ۸وا لأنه عند محاولة الرجوع لصفحة البريد 
بعد ذلك يتطلب منك ان تدخل كلمة المرور وهذه النقطه مهمة جدا خصوصا لزوار 
مقاهي الانترنت لأنه لو استخدم شخص آخر الجهاز يستطيع الدخول إلي بريدك . 
- 20لأبتعاد عن ارسال روابط المواضيع من خلال الماسيتجر وهنا اتكلم للحفاظ 
على حساب الأشتراك بالمنتديات لأنه عند ارسال رابط لموضوع وانت بالفعل داخل 
المنتدى بحساب اشتراكك يستطيع مستقبل هذا الرابط ان يضيف مشاركات 
ومواضيع تحمل اسمك في هذا المنتدى وهي نتيجه لأتصالكم ببعض في نفس 
اللحظة كما لو كنتم في جهاز واحد ولذلك يجب الخروج الرسمي من المنتدى 
واكثر المنتديات يوجد بها خيار الخروج لأن وحتى وإن حاول الشخص الذي معك 
على الماسينجر في نفس اللحظة اضافة موضوع او مشاركة تحمل اسمك بعد 
استخدامك امر الخروج من المنتدى سوف لن يستطيع ابدا فعل أي شيء لأن 
الموقع سوف يتطلب منه اسم المستخدم وكلمة المرور , وكثير ما نرى مثل هذه 
المواقف فنرجوا الانتباه , وايضا هذه النقطة ينتبه لها زوار مقاهي الانترنت . 
وهذا برنامج يقوم بمسح ملفات الكوكيز تلقائيا من الجهاز والتي تستخدمها معظم 
المنتديات في تصفح الموقع دون الحاجه للخروج الرسمي من الموقع وله مهام 
اخری واحتمال کبیر ان تواجهو مشکله في منتدیات ۴۳1۲ بسبب هذا البرنامج أي 
لا تستطيعو اضافة مشاركة لكن بالساحة ليس هناك مشكلة في استخدامه البرنامج 
سهل الاستخدام 
اسم البرنlمج1.50 Ghost Surf Version‏ : 
رقم تسجيل البرنامج: 
CrazyKnigqht@gqmx.net‏ 
12502 


- 21ان تتجنب فتح المرفقات الأتيه من طرف مجهول ولو كانت من صديق من 
يظمن ! لأآنها قد تكون عبارة عن تروجين وما ان تفتحها حتى يثبت التروجين 
بجهازك ويوجد الكثير من هذا التروجين مخصص فقط للبريد للحصول على كلمة 
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المرور وتوجيهها لبريد المستفيد مباشرة ومنها لأوضح لكم خطورتها يعمل على 
حفظ أي عملية ادخال تمت تمت على لوحة المفاتيح لأي حساب حتى وان تعطلة 
خاصية الإكمال التلقائي ! وقد لا يكتشفها برنامج الحماية لأنها ربما تكون مدمجه 
مع ملف حماية. ! 
- 22ان تثق في المنتدى الذي تشارك فيه لأن البعض يجعل كلمة مرور البريد 
هي كلمة مرور حسابه في المنتدى او يكون المسؤل عن المنتدى غير آمن. 
- 23عند استيلاء شخص على بريدك ويوجد رسائل مهمة جدا لا تريد ان يطلع 
عليها مهما كلف الامر من وجهة نظري عليك بستخدام برنامج تدمير البريد لأن 
مهمة هذا البرنامج هي ارسائل الاف الرسائل للبريد وبذلك يصعب ملاحظة 
رسائلك المهمة مع الكم الهائل من رسائل تدمير البريد ولا ننسى وضع عناوين 
مختلف لكل مجموعة رسائل او ان تجعلها بنفس عناوين الرسائل التي لا تريده ان 
يقرئها. 
- 24ابتعد عن ارسال رسالة تتضمن سب او شتم للشخص الذي استولى على 
بريدك ولا تظهر الاهمية له لأنه ريما يزداد تمسكا به وحاول بعد فتره ان تتملك 
عاطفة هذا الشخص برسائل من يدري قد يعفوا عن بريدك. ! 
- 25عند تسجيلك لحساب بريدي لأول مرة لا تكتب معلوماتك الحقيقية في طلب 
تسجيل البريد فرضا تسكن بالسعودية اختر اسكن بالهند بمدينة كلكتا الأسم جاتندر 
أي اسم المهم لا تكن معلومات حقيقية . راجع الفقرة 5 - 7- 8 
- 26حاول بقدر المستطاع ان تحتفظ بصفحة المعلومات الشخصية لحساب بريدك 
في Floppy‏ قرص مرن وليس داخل الجهاز لأن الكثير ينسى معلومات التسجيل 
هذه والتي تد تتضمن السؤال السري لتفيده بعد ذلك اذا فقد كلمة المرور في مراسلة 
المسؤل عن موقع البريد لأستعادتها. 
- 27التأكد من بريد المسؤل عن الموقع اذا اردة ارسال بياناتك لأستعادة كلمة 
المرور وتجد البريد الاصلي في صفحة المساعدة من البريد . 
- 28حاول بقدر المستطاع ان تزيل جميع الرسائل من البريد اول بأول دائما وابدا 
ولا تنسو ازالتھا نهائیا من ملف ۴01٤۸‏ واذا كان هناك رسائل مھمة 
اخرجها من البريد واحفظها خارج البريد لأنه لو استولى شخص على البريد يجد 
البريد فارغ لا يجد ما يغريه ولا يجد أي معلومة تجعله يتمسك بالبريد ويتوقع ان 
بريدك فارغ وليس له اهمية بالنسبة لك ويتركك وشئنك.! 
- 29الکثیر منا عند ادخال بیاناته في طلب تسجیل بمنتدی او برید لا بد من ان 
يضع بريده ضمن متطلبات التسجيل و لكي يستقبل عليه معلومات التسجيل ومن 
ضمنها كلمات المرور ولذلك من الافض ان تخصص بريد لهذا الشئن بذلك تفقد 
البريد ولا تفقد الكثير! 
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هل بريدك معرض للاخترای ؟؟ 


قد تكون مهتماآً حدآ باحتمال اعتراض بريدك الإلكتروني وقراءته من قبل 
الآخرين» وكذلك يهتم العديد من مستخدميى الإنترنت بذلك. وبشكل فعلي» 
فهذه الأشياء القليلة التي تحدث ضمن الإنترنت. إذا. هل يستطيع الآخرون 
اعتراض بریدي الإلكتروني؟ 


والجواب ببساطة هو" نعم " 


ولکنء 


هل يستطيع الآخرون اعتراض بريدي الإلكتروني بسهولةء 


والجواب هو" ر" 


فاعتراض البريد الإلكتروني ضمن الإنترنت يحتاح إلى الجهد والتخطيط 
المسبق. إن بيانات البريد الإلكتروني يتم نقلها عبر الإنترنت ضمن رزم 
Packets‏ وهذا يعني أن رسالة البريد الإلكتروني يتم إرسالها غالبا ضمن 
مجموعات متعددة ولزيادة التعقيد. فلا يتم إرسالها كل رزمة بنفس المسلك 
الفعلي للرزم الأخرى. لذلك فأي شخص يريد اعتراض البريد الإلكترونيء 
يجب أن يمتلك خبرة تقنية عالية إضافة إلى خبرته في الوصول إلى 
الكمبيوترات وخطوط البيانات التي تتعامل مع الرسائل الإلكترونية» كما أنه 
يجب عليه أن يبذل مزيدآً من الجهد لتعقب الرزم واعتراضها وإعادة تجميعها 
وهذا يشار إليه عادة بالمصطلح 


Packet-sinffing 


وهو بحد ذاته تطبیق متوفر بالأنترنت يستغله المخترقون وهنا هو عامل 
الخطورة لأنه مع وحود التطبيقات المناسبة وانتشارها بالإنترنت. يتوفر عامل 
يدعم عمليات اعتراض البريد الإلكتروني ويسهل هذه المهمة فلا تحسبن أن 
الجهد والمشقة سيكونان مضنيين على الراغب بقوة في اعتراض بريدك 
الإلكتروني واحرص في ذلك على حماية منطقتك الأمنية. 
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تعلم التشفير الذاتي للارقام السريه 


الهدف من هذه الطريقة هي اختيار كلمات صعبة, تحوي ارقاماً و حروفاً كبيرة 
وف وا فس الت ل ادال دحا 


الطريقة هي طريقة التشفير الذاتي, لاك متال على هذا. لنفرض انني 
اخترت كلمة السر التالية: 
MohammeD1l‏ 


صحيح انها كلمة ليست صعبة للغاية, لكنها نافعة كبداية, فهي تحوي 
علىحروف صغيرة و كبيرة و رقم ومجموعهم 9 حروف وهو عدد جيد. 


جوا a E o‏ 
صعوبتها اصعب من هذه الكلمة, و تريد ان تتذكرها بطريقة سهلة و مناسبة. 


هنا يبدا التشفير الذاتي, يجب ان تتفق مع نفسك على اختيار معادلة معينة 
و کن الوفاذن كار عى أطافة م 2 كد كل خرف من حروف اة 
السرية,بمعنى آخر ستكون الكلمة السرية هي: 


M202h2a2m2n2e2D212 


عند النظر الى هذه الكلمة, ستجد انها مختلفة تماما عن الكلمة الاصلية! 
الفرق اننا اضفنا رقم 2 بعد كل حرف من كلمة السر الاصلية.افرض انك كتبتها 
على ورقة كبيرة بخط كبير جدآً ووضعتها امام جهازك, هل سيعلم احد انها 
الكلمة السرية الخاصة بك؟ لا! وحتى ان علموا, فانهم لن يستطيعوا 
أفشخدامها مظاة لانها لشك الكلجة السردة الأضلةر بل هى مذ فة 
بتشفير معين لا يعلمه احد سواك! 

يمكنك تشفيرها باي طريقة تريد, هناك اساليب عديدة, منها اضافة رقمين 
قى تهاية الكلمة السرية كالالى: 


MohammeD231 
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التشفير هنا سهل, فقد اضفنا رقم 23 الى نهاية الكلمة السرية الاصلية, و ان 
شاهد احد الناس هذه الكلمة فلن يستطيع معرفة الكلمة الاصلية لانه لا 


يعلم ان رقم 23 عبارة عن رقم اضافي للتضليل! 


فنك استدام الطريقة هذة مع 10 كلمات شرية وكتانتها في وة تاخذها 
مقك جي شفخم و ختن أن اعت الورقة فلن ستتطع اجدهرر معرفة 
الكلمة السرية الاصلية, لانه سيتوقع ات الكلمة المكتوبة هي اضلا الكلمة 
السرية, وعند استخدامها لن يتمكن من الدخول! عليك فقط بالمحافظة على 
رة المعادلة التي استخد مها قان عرقها اخد الناسن فشكف الطرهة. 
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EmailBon ber يداlخت‎ 


ga EmailBomberJls 


ارسال رسانل باللاف دفعه واحده على اميلك لیتم تعطیله بواسطة 
ڊبرlمجEmailBonber‏ 


وهي كثيرة ويمكن أن تغلق الايميل لفترة معينة .. لا يرسل ولا يستقبل » ومن هذه 
البرامج ما يلي: 


Stoned Email 
Kaboom 
Una Bomber 
Mail Fraud 
Fake Mail 
eXtreme Mail 
ويمكنك وضع حماية لإ يميلك حتى لا يتأثر بتلك البرامج..‎ 
وبطريقة سهلة حدا » ولكنها خاصة بمن يمتلك ايميلاً على|اأة"0!‎ 
والطريقه هي:‎ 
أولآ: أدخل إميلك‎ 
ثانياً : قم بإختيار ك١هاام0 الكلمة الموحوده في الأعلى‎ 
Junk Mail Filterةمlک‎ رöةخİ‎ mail handling ةمنlق تالا : من‎ 


رابعاً : ستجد العلامه موحوده علی ۴ه قم بإختیار اوا وبامکانك إختیار W٥!ا‏ المھم لا 
تختارگه 


الآن حرب أن ترسل لنغفسك باحدى هذه البرامج رسانل لتدمير الايميل .. ستجد أنها 
لا تصل إلی ال×0طہ'ا 


ولكنها سوف تصل إلى مجلد ال )"ا3 ومهما كان عدد الرسائل المرسلة فلن 
يتاتر الايميل بها. 
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نصانح مهمه للحفظ على بريدك 


عليك بحفظ السؤال السري والاجابه السريه لانها تفيدك في استراجاع 


بريدك االمسروق 

عدم استقبال أي ملف من شخص لا تعرفه او لا تثق به فد يکون (ملف 
تجسس) 

لا تحتفظ بصورك الخاصه ومعلوماتك الشخصيه او البنكيه في صندوق 
الوارد وحاول مسحها اول بأول 

تجنب الدخول للمواقع المشبوهه لتحافظ على جهازك خالي من ملفات 

التجسس 

لاتقم بادخال باسورد ايميلك في أي موقع (يطلب) منك ذالك ماعدا موقع 
الايميل نفسه 

الحذر من مواقع الايميل المزيفه التي قد تتسبب في اختراق ايميلك بكل 
(خبث) ومهاره 


حماية البريد من الاغراق والرسائل الكبيره التي تؤثر على الارسال 
والاستقبال (الطريقه مشروحه بالصفحه رقم 35) 

حاول دائما اغلاق كاميرا الايميل ولا تفتحتها الا في الضروره للتجنب سرقة 
صورك الخاصه ولا تتحول لعرض مباشر على شاشة المخترق ليسجل منه 
مايشاء, 
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أاسماء اخطر الفايروسات فتکاً بالايميل 


1) buddylst.exe 

2) calcul8r.exe 

3) deathpr.exe 

4) einstein.exe 

5) happ.exe 

6) girls.exe 

7) happy99.exe 

8) japanese.exe 

9) keypress.exe 

10) kitty.exe 

11) monday.exe 

12) teletubb.exe 

13) The Phantom Menace 

14) prettypark.exe 

15) UP-GRADE INTERNET 

16) perrin.exe 

17) love You 

18) Snow White and the Seven Dwarfs 
19) CELCOM Screen Saver or CELSAVER.EX 
20) Win a Holiday (e-mail) 

21) JOIN THE CREW O PENPALS Subject: Virus 


لاحظ ان امتدادها هو (م×ع) 
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الفصل الخامس 
((امن المعلومات وحماية الجهاز)) 


تاريخ الهكر وبدايتهم 


الهاكرز, هذه الكلمة تخيف الكثير من الناس خصوصا مرتادي شبكة الإنترنت 
الذين يحملون خصوصياتهم الموجودة في ازوم وة يبحرون في هذا البحرر 9 
معظم الأحيان یرجعون و قد تلصص أحدهم على هذه الخصوصيات و ریما 
استخدمها في أمور غير شرعية. 


عالم الهاكرز عالم ضخم غامض, و بدايته كانت قبل الإنترنت بل و قبل 
الكمبيوتر نفسه, و لريما تسائل البعض, من هو الهاكر؟ 


تعريف الهاكرز:- الهاكرز, هذا اللفظ المظلوم عربيا, يطلق على المتحمسين 
فف غالم الخاشست وة لفات الوخحة واطهة القمقل الخذيدة ف رمدم هذا 


اللفظ ليصف المبرمجين الذين يعملون دون تدريب مسبق. 


لقد انتشر هذا المصطلح انتشارا رهيباً في الآونة الأخيرة و أصبح يشير بصفة 
أساسية إلى الأفراد الذين يلجئثون بطريقة غير شرعية إلى اختراق أنظمة 
الحاسب بهدف سرقة أو تخريب أو إفساد البيانات الموجودة بها. و في حالة 
قيام المخترق بتخريب أو حذف أي من البيانات الموجودة يسمى ( كراكر), لأن 
الهاكر يقوم عادة بسرقة ما خف من البرامج و الملفات ولا يقوم بتخريب آو 
انو اكوو ال 


اوم 2 تو آلى غاد 1676م قي الول ات الخد ة الا ركه كاة أغلب 
الغاملن فى شر كات الفاف المكية فن ابات الختخمن امةة القة 
عن هذة التقنية الجديدة و التي خولت و غيرفت مخرى التاريخ. ققد كانوا 
ت الى الف لجات ااخت صت و خوون اطوط اليانقة كك 
اة و تفلم المزند حى تاهة الفركات كت الكوادر الكاملة بها ق 
الال الى كاد اة ل اء ف هة الح اة 


فت ر اام قى العكات مو فة الكو ا ت الو على ها 
الصندوق العجيب, و ظهر الهاكرز بشكل ملحوظ, فالهاكر في تلك الفترة هو 
المبرمج الذكي الذي يقوم بتصميم و تعديل اسرع و اقوى البرامج, و يعتبر كل 
من ( دینیس ریتشي و كين تومسون) أشهر هاكرز على الإطلاق في تلك 
ال لار مفو نظام الل ر( الو كي و الف كن فر ال س ف 
عام 51969 
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و مع ظهور الإنترنت و انتشاره دولياً, أنتجت شركة 18۷ عام 1981م جهاز 
اسمته ( الكمبيوتر الشخصي) الذي يتميز بصغر حجمه و وزنه الخفيف 
بالمقارنة مع الكمبيوترات القديمة الضخمة, و أيضا سهولة استخدامه و نقله 
إلى اي مكان و في اي وقت, و استطاعته الاتصال بالإنترنت في اي وقت. 
عندها, بدأ الهاكرز عملهم الحقيقي بتعلم كيفية عمل هذه الأجهزة و كيفية 
برمجة انظمة التشغيل فيها و كيفية تخريبها, ففي تلك الفترة ظهرت مجموعة 
منهم قامت بتخريب بعض اجهزة المؤسسات التجارية الموجودة في تلك 
الفترة. يوماً بعد يوم ظهرت جماعات کڈ کات , تقوو باك بب اة 
الفتركات و المقسسات خفى بدات هذه المخهوغات الحرت قيا ينها قى 
التسعينات من هذا القرن و انتهت بالقاء القبض عليهم . 


و من عمليات الاختراق الملفتة للأنظار, قيام مجموعة من الهاكرز مؤخراً 
بالهجوم على موقع هيئة الكهرباء والمياه في دبي و مكتبة الشارقة العامة و 
الست لهات ف واه ال ف اويا 


كما قامت مجموعة أخرى من البرازيل باختراق 17 موقعاً من الولايات المتحدة 
الأمريكية إلى بيرو, و من أهمهم موقع (ناسا) تاركة رسالة تقول " لا نرى 
6 كيه نى دطاة و الاهتف و فاد جوت الال فل دوو 


آ ر الوا ر كفن مك لضن :الات دخ المخادرا ت الامركة 
المركزية و الفيدرالية ۴81 كثيراً. 


قام بسرقات كبيرة من خلال الإنترنت لم يستطيعوا معرفة الهاكر في أغلبها. 
و في إحدى اختراقاته. اخترق شبكة الكمبيوترات الخاصة بشركة أهاأو5İ‏ 
Equipment Company‏ و سرق بعض البرامج فتم القبض عليه و سجنه لمدة 
عام 


خرج ميتنك من السجن أكثر ذكاء, فقد كان دائم التفيير في شخصيته كثير 
المراوغة في الشبكة و كان من الصعب ملاحقته, و من أشهر جرائمه سرقة 
الأرقام الخاصة ب20000 بطاقة ائتمان و التي كانت آخر جريمة له. و يعتبر 
ميتنك اول قاگر تقوم الآ۴8 بتر منشورات فته تظالب هى لدية أرة 
معلومات عته بإعلامها, حتی تم القبض عليه عام 1995 و حکم عليه 
بالسجن لمدة عام لکنه لم يخرج إلا أواخر عام 1999 و بشرط عدم اقترابه من 
أي جهاز كمبيوتر لمسافة 100 متر على الأقل! 
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((ملفات التجسس النصيه)) 


الموضوع الذي أريد التحدث فيه يختص بأمن نظام التشغيل, أثناء زيارتي لأحد 
مواقع البحث» قام هذا الموقع بالوصول إلى المتصفح الذي على جهازي 
(والذي كباقي المتصفحات على الأجهزة العربية مليء بالثغرات)؛ وقام بتغيير 
الصفحة الرئيسية (عود۴ ,)۳٥٠۳٠۴‏ وباءت كل المحاولات بالفشل لتغيير 
الصفحة الرئيسية (عمPag .(Home‏ 

ققررت أت افقوم بإعادة تنصيب نظام الشفغيل. ولكن آلا نكي والامر اني قدت 
الى ذلك الموقغ بالخطاً ققررت البجت عن حل جذى للمشكلة . 


قمت بحذف حميع الملفات المۋقتة JلillۃرiنٽFiles)a (Temporary Internet‏ 
وتدمير جميع (0)i65ه))‏ وبقيت المشكلة على حالها, كل دقيقة يتم تغيير 
الصفحة الرئيسية (عوة۴ ع٠۳٠٣ه1)‏ ورغم إعادة إقلاع الجهاز مرات كتيرة لم 
تفلح أياً من الطرق في إيقاف هذه الحالة. 


رفغت مستوک الأمات. ا الإنترنت إکسبلورر (۱0۲۵۲م×٤ .)1nte۲٤٤‏ أوقفت 
فگرييت ام16 50) مخت انواعغا ول تنوقف الفيتكلة 

بعد عملية بحث على الانترنت اكتشفت الحل : 

الذي على جهازي برنامج تجسس گات ls‏ الجافا سكريبت ۷8هلJ)‏ 
.S۲(‏ و هذا البرنامج يحقن الریجستري ( ۲۷ءأ۸89) بالكثير من المفاتيح 
الى تقوم بولند الكود مرة أخزى قدخذف ملقات الاقرت المزقة 

[Internet Files)‏ emporaryا)‏ و لحذق هذا البرنامج نتبع ما يلي: 

1- اذهب إلى الموقععل.اvaso۴ھا. http://www‏ و قم بتحمیل البرنامج 
Ad-aware 0‏ فهو مجاني و لا تنسى أن تقوم بعمل ترقية فلم 
انشتظع أن اجذف البرنامج حثى فت بالترقة: 

2- قم بتغير إعدادات البرنامج إلى ما يلي: 

1) الصورة 


42 


"E La¥asafE Ada BÛ 


Convriant200N 7003 lavas Sw ee MANNS res ere 


Drives & Folders 
@ Scan within archives 
} Skip non executable files 


| 3 Click here to select drives + folders 


Memory & Regisiry 
@ Scan active processes 
@) Scan registry 
ê Daep scan registry 
@ Scan my IE Favorites for banned URLs 
@ Scan my Hosts file 


Click "proceed" {o saws sellirngs ا[‎ 8 Proceed j | 


"E Lavasoft Adare b0 


TEE 


Courant? O00 T0031 LaumsoHSwelen Rllrlahtslreserue 


E Move deleted filês {û recycle bin 
Ê) Enabla shell eslensidh 


ReqgHance executable 


Logfile Detail Level 
@ Inelüde additional pracess information 
# Include additional file information 
@ Include environment information 
Ê Include additional object details 


Click "proceed" to saye settings 


3- قم بعد ذلك بتغير أعدادات الأمان ( 
)Secu rity tab‏ في انترنت إکسبلورر إلى ما يلي : 
Download unsigned ActiveX controls - Disable‏ )1 
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2) Initialize and script ActiveX controls not marked as 
safe —- Disable 
3) File download — Disable 
4) Font download —- D/sable 
5) Java Permissions — /A//gh safety 
6) Access data sources across domains — Disable 
7) Installation of desktop items — Prompt 
8) Software channel permissions ¬ /#//gh 
9) Allow paste operations via script ~ D/sab/e 
( ومن قائمة إعدادات متقدمة‎ -4 
)غير إلی:‎ Advanced tab 
1( Check for publisher's certificate revocation. 
2) Check for server certificate revocation. 
3) Warn about invalid site certificates. 
4) Warn if forms submittal is being redirected. 
بعد ذلك اذهب إلى موقع‎ -5 
و ذلك لمنع‎ Z0neAاa۲۳‎ ۴۲١ و قم بتحمیل‎ http://w .oneاabs.com‎ 
دخول متل هذه الملفات على جهازك.‎ 
بقي آخيراً احتجت لتنصيب‎ -6 
حتی تمکنت من التقاط‎ Norton AntiVirus 2003 Professional Edition 
.)Java SCاأpمأ( ملف الجافا سكريبت‎ 
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كيف اتاكد بان هناك هكر متصل بجهازي 


للاتصال بين جهازين لابد من توفر برنامج لكل من الجهازين و يوجد نوعان من 
البرامج ففي الجهاز 

المنيدف (فد بكو جوارك نوجد نامج الخاد ©۷ 50 و قى الجه ار الا كر جد رات 
الزبون أ8ا و من خلالهما يتم تبادل المعلومات حسب قوة البرنامج الذي يإمكانه الإطلاع 
على جميج البيانات الموجودة في جهازك و التحكم بنظام التشغيل لديك إلى درجة أن بعضها 
نک ان ج فة الخرن الل كه و اع او جو دافا كت ولف ر آي 
إضافة. 


أما لمعرفة وجود اتصال فالأمر سهل جدا كل ما عليك انه في حاله التأكد من عدم اتصال أي 
جار ا خو وع وارك ان هة الي النن و كه الايرالائي ٠‏ 


C:Windowsnetstat —n 


و مقفاة اتخ عى الأتفاك ال ركام عندها حف كور لك اة خد واف 
عطاك النتة و موف وون على الكو الاي 


Proto Local Address Foreign Address State 


كل ما يهمنا في الأمر هو ال ۲655 كك۸ ۴0۲€9۸ و عtهSt‏ و سوف تجد في هذا الأمر أرقام 
مقدم الخدمة لك مع رقم المنفذ أ00۲ و هنا يجب أن تنتبه لأن الحالة تكون كالآتي: 


Foreign Address State 


212.123.234.000 
Established 


أي أن الأرقام 212.123.234.200 هي أرقام مقدم الخدمة ثم تأتي بعدها نقطتين فوق بعض و 
يأتي بعدها رقم المنفذ و هو 8080 و هذا وضع طبيعي جدا, ثم تأتي كلمة €أهاء أي حالة 
الاتصال و تحتها كلمة ١۸€ءااطهأكع‏ أي الاتصال تام, و هذا أيضا طبيعي المهم في الأمر إن 
وجدت رقم1۴ غريب و تتأكد من ذلك برقم المنفذ و هو الذي يأتي بعد النقطتين التي فوق 
بعض, متال : 


Foreign Address State 
212.100. 5 Established 


انظر إلى رقم ال1۴ و رقم المنفذ, رقم ال 1۴ غريب و رقم المنفذ كذلك, إذا فهو في الغالب 
شقن لتنامع تسس و الد الاتهال ام مع جهارك أف ات مالقفل وحد مخض الا اكل 
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جهازك يتجسس عليك. اكتب رقم المنفذ و هو 12345 ثم اتجه إلى قائمة المنافذ الموجودة 
الترنامة لكي ترف الجلف المقاب به جهااك اتةه 


- ثمة طريقة أخرى تختلف قليلاً عن الأولى. اذهب إلى موجه الدوس و اكتب الأمر التالي: 

netstat -a‏ ثم enter‏ و انتظر قليلاً وسوف ترا جميع المنافذ المفتوحة و هي التي تلي 
الرمز (:) ما قبل الرمز فهو اسم الكمبيوتر الخاص بك الذي تم تعريفه عند تجهيز شبكة الاتصال. 
فاضمتها سف تشافد أل 18 الغاص نك و اذا رابت قير ال٥1‏ الخاض بك فن الممكن انت بذك أن 
هاكر اخترق جهازك . 


المهم قبل ان تكمل يجب ان تغلق جميع المواقع التي تتصفحها لكي لا يعطيك 1۴ المواقع و 
يخطر على بالك انه هاکرز. المهم ستجد 1۲ واحد هو1۴۲ الخاص بك واذا وجدت أكثر من1۴ 
احتمال كبير يكون لمخترق, خاصة بعد ان تاكدت انك لا تقوم بتشغيل برنامج محادتة او ليست 
هناك وسيلة اتصال بين جهازك و بين جهاز اخر على النت, فوجود اتصال آخر غير الذي تعرفه 
يثير الشك و احتمالية ان يكون لمخترق كبيرة جداً 
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ماهو الترجوان وكيف اتخلص منه 


تعرىف : 


التروجان هو برنامج تجسس و له أسماء أخری مثل مخدم (5€۲۷۵۲) أو اللاصق )۴(٤۸(‏ أو 
الجاسوس (Spy)‏ لکن مبدعين هذا انوع من الملفات ا الأسماء الرنانة و اسم تروجان 
ل a‏ آي يتمكن الجاسوس (و هو الك خض الذى بعت إليك هذا 


التروجان) من التحكم بجهازك و كانه أنت, لكن مع الأخذ بعين الاعتبار أن ذلك فقط في حال أنت 
متصل بالانترنت أو الشبكة و ليشن هدا ففط يلو غتدما يقرف أنك: على الإنترنت أما غير ذلك 
فهو لا حول له ولا قوة. 

كيف بلج إلى التروجان إلى حا 

.. Yahoo, MSN, Mircsو‎ ICQ 9 Microsoft chat Ji ةئûداحملا عن طريق برامح‎ -1 
الخ.‎ 


فلا تستقبل أي ملف مهما يكن و خاصة التي يكون امتدادها €×€ و حاليا ظهرت برامج 
تقوم بتغير امتداد الصور إلى €×€ فبعض الهاكرز يستخدمها في الضحك على الضحايا و يقول 
لهم أنها صور مغير امتدادها إلى €×€ و لكنه قد يدس التروجان بداخلها أو قد تكون هي 
التروجان بحالها. 

2- عن طريق البريد الالكتروني: 

لاقم تحذفى جمع الرسائل المجمولة و التي لا تفرف من هو مرسالها 

3- عن طريق تحميل برامج من مواقع مشبوهة: 


الحل : أن تفعل خاصية الحماية التلقائية لبرنامح ۸۸)|۷1۲۷5 N0۲0١‏ و الذي هو أقوى برامج 
الحماية على الإطلاق لأنه يتعامل مع الفيروسات و برامج التجسس على حد سواء. 


4- عن طريق المنتديات التي تفعل خاصية ۸۳١١‏ قد يأتي من هو حاقد على المنتدى و يزرع 
الكود في رد لموضوع أو في موضوع جديد. 


الحل : بسيط جدا لأنه ليس من مسؤوليتك بل من مسؤولية مشرف الموقع. 
5- عن طريق الماسنجر بأنواعها هناك برنامج جديد و لكني لا اعلم مدى مصداقية کاتبه و هو 


يقوم بعمل سرقة الملفات و الصور من جهاز الطرف الآخر إذا online jl‏ و من دون إذنه و 
اسم البرنامج €۸" | . 
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الحل : لا تضيف إلا من تعرفهم و إذا صادفت آي شخص لا تعرفه و شكيت فيه فقم بعمل حظر 
ثم حذف, لكن إذا كان في جهازك تروجان و حظرته فسوف يدخل و أنت لا تعلم لأن 
الحظر لن يفيد ما دام الخادم في جهازك يستقبل أوامر العملاء, و أنا لي وقفة بسيطة حول 
هذا البرنامج قد يكون هذا البرنامج مثل أخواتها من التروجانات .. قد تسمح لمصمم البرنامج أن 
يتجسس عليك و أنت تحاول أن تتجسس على الآخرين عملا بشعار افتراس المفترس و هذا 
هو حال كثير من برامج التجسس. 


کف ات ات اکا اضات 


قبل كل شيء يجب أن تعرق أن الملف التجسسي إذا أصاب جهازك فإنه 
وف وطن في واد على الأكل من الاماكن النالة' 


1- في الريجستري . 
2- في الملف ظStartUuP‏ . 
3- في الملف System .¡İ¬¡‏ . 
4- في الملف Wiİn.İni‏ . 
أما للتخلص منه فإليك الطريقة.. 


هناك طريقتين لحذق التروجان و هي مجربة على ويندوز 98 و هي إما بواسطة برامج الحماية 
و هذه هي الطريقة الأوتوماتيكية, أو الطريقة اليدوية عن طريق 005 و هي الأفضل و الأقوى 
من خلال التجارب مع ۲03۸5 إذا عملت بحث بواسطة برامج الحماية و صدق إنه في بعض 
الأحيان لا يمكن حذف التروجان بواسطة برامج الحماية لأن التروجان قد يحذف معه ملف مهم 
من ملفات النظام و في هذه الحالة تضطر إلى استخدام الطريقة الأخرى و هي الأفضل و 
الأسلم و هي كالتالي: 


لنفرض أن التروجان اسمه 58۲۷8۲ تمكن من معرفته برنامج الحماية, أول خطوة و هي أن 
تتاكد هل هو يشتغل مع تشغيل الجهاز و ذلك بفعل التالي: 


اضغط علی زر 2۲> 
اختر ۲۷۸ 
lكتب: mscONfig‏ 


تفر اختر ۴ل 586 ومن هناك ابحة كن اسم التروخات وغالبا ما يكوت اشمة غلى الاسة 
الذف تم كفم م ا وة آل علامة اله هن آماوة قو اغد فقيل الخهان كك وراحة 
الظرق الاخرك بالضفط على هذة الفعاة 


الخطوة التانية و هي أن تحاول أن تجمع اكبر قدر من المعلومات عن التروجان الذي تم 
اكتشفاه حتى تتعرف عن أماكن اختبائه في الجهاز و عن تسجيل نفسه في الريجستري أو 
Nin. İn¡‏ أو System.‏ أو جميعها معا و أفضل ثلاث مواقع يقدم لك الاستفسار الكامل 
عن اي تروجان هم 
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http://www.dark-e.com/archive/trojans 
http://www.google.com 
http://www.moosoft.com/tdbindex.ph 


الخطوة الثالثة بعد إعادة التشغيل ينبغي أن تكتب اسم التروجان كامل في ورقة خارجية ثم 
تذهب إلى الدوس عن طريق إعادة التشغیل و اضغط على ٣)٣۱‏ أو ۴8 أو استخدام قرص 
الإقلاع اختار ` Ms-Dos prom‏ في حال کنت تستخدم M۴‏ ۷|۸ أو عن طریق الدوس 
الخارحة عن نطاق الويندوز و هي من ابداً ثم إيقاف التشغيل ثم اختر الرجوع إلى بيئة الدوس 
RESTART IN MS-DOS MODE‏ و ذلك في حال أنك تستخدم 98 ۷۸ ثم اتبع هذه 
الطريقة لكي تبحث عن التروجان و انتبه إلى المسافة بين الأمر ٣أ‏ و بين اسم التروجان و لا 
تنسی النجوم *.* : 


C:/Windows>dir server *.* 


ثم إنتر و إذا وجدت أي ملف اسمه 56۲۷6١‏ و امتداده الأخير هو €×€ فهو مطلبك و عليك أن 
تحذفه بهذه الطريقة و انتبه إلى المسافة بين €۲€ و بين اسم التروجان ولا تنسى 
النجوم *.* : 


C:/Windows>Deltree server *.* 


ثم إنتر ثم راح تسأل سؤال ضع علامة ۷ و قد يكون هناك أكثر من برنامج يحمل نفس الاسم و 
لكي الافداة لف أهم شئ آتك فكت عن اسح ارات 96۷8۴ و الذك كوت أفتدادة 
6 هذه هى الطوقة الدةة و الفعالة قى حدق الروجات من الكهاز طعا فة مدل هى 
اة 56۳۷6١‏ الاسم الذك قم رضدة كن مكافكات الفخسسن. تم أفد تيقل الكهان. 


ملاحظه مهمة ذا 


هناك أمر أخر للحذف و هو ا06 و لكني أفضل الأمر 0€|۲€۴8 لأنه اشمل في الحذف و يقوم 
بحذف كل شيء مخفي من اثر التروجان و يتعقبه في كل الأدلة و ليس مثل الأمر ا06 و الآن 
تخ قىئ الونندوز و عدما تمر خذف: التروخات و قى أن نزنل فعض هن آئارة :ما1۹ Wi‏ أو 
.”عارك أو الريجستري. طبعاَ بعدما تدخل إلى إحدى المواقع اللي فوق و بعدما تبحث 
عن اسم التروجان الذي تریده أن تعرفه عنه, و کان تروجانك هو 58۲۷8۲ و حصلت على هذه 
المعلومات من المواقع السابقة و هي انه من فصيلة7 1ا5 و أهم شيء من المعلومات هذه 
من القسم ۸8۸۱0۷۴ ۲0 10W‏ و عليك أن تتبع مسار التروجان في مكانه.. و بعد التمحيص 
عن التروجان وجدناه يسجل نفسه في الريجستري, اذهب إلى المفتاح التالي 


HKET_LOCAL_ MACHINESoftwareMicrosoftWindowsCurrentV 
ersion 


و ابحث عن ÎJlسlawء‏ llتJlلıة SERVER.EXEC, EXPLO32, PATCH.EXE, RunDLL327‏ 
RUN jıحlتةanJl aè WINDOWSEXPL32.EXE, , Explorer32,‏ و g RunServices‏ 
لاحظ على الملفات جيدا فإن لم يقابلها 033 أو يظهر أمامها سهم صغير ۵ فهو ملف 
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تجسس إذ ليس له عنوان معيين في الويندوز, و عندما تجد احد تلك الملفات قم بحذفه, و 
بعدين تسوي إعادة تشغيل, و الآن عليك البحث في الملفينWiİ.İİ‏ و System.ini‏ و 
اللذين تشغلهما من ۸١‏ ثم اختر الملف 5۷58٣.٣١‏ و ابحث في قسم الأ800 عن أي 
اسم غریب تحت هذا السطر ٤×|0۲۵۲.€×€‏ =ااع۸ء ثم أزل منه الصح لکن تحقق من انه 
تروجان و هكذا. بعض التروجانات قد تحذف معها ملفات مهمة من الجهاز و في هذه الحالة 
يتطلب منك إرجاعها و طريقة الاسترجاع كالتالي: 


في تشغیل ۸1۸ اكتب 9۴€ ثم إنتر ثم اختر الإعدادات ۸9S‏ )56 ثم في آخر شيء ضع 
علامة صح تفقد الملفات المحذوفة Sع€|اا؟‏ dعtعاde Check for‏ ثم اختر موافق و بعدھا 
اختر S3‏ و اترك البرنامج يقوم بعمل فحص للملفات قد يكون هناك ملف محذوف و 

يتطلب رجوعه بواسطة C0..‏ طبعاًَ على حسب نوع النظام اللي عندك يعني إذا عندك نظام 
8 لازم قرص 98 و هكذا إذا وجد ملف محذوف يطلب القرص و أكمل بعدها 

إجراءات استرجاعه. 
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اغلق البوابات الخلفيه 


غلق البوابات الخلفية للفيروسات داخل نظام تشغيل ويندوز 


نظام تشغيل الوا قذ تة تعض التوانات الخلفة.التى يمكن أن تختزقها الفيروسات من 
هذه الاأبواب تقنيö‏ سمJ” Windows Scripting Host‏ ویطلق عليها اختصارا ۸۷5۲4 
فإذا لم تسمع عنها من قبل فيجب أن تقرا هذا الموضوع بعناية . 


الفيروسات الشهيرة متل فيروس الحب ۷١ا٠۲‏ ع10۷ 1 وفيروس الحب الجديد New‏ 


خطيرة . 


تقنية 145 تستخدم لكي تسمح لصفحات مواقع الإنترنت بأن تقوم بتشغيل برامج على حاسبات المستخدمين 
بدون تداخل منهم ومادام قد تم السماح بهذه الخصية فيمكن لصفحات الإنترنت التي تحمل فيروسات أن يتم 
تشغيلها على الحاسب بنفس الطريقة التي يتم بها تشغيل البرنامج العادي . خاصية ۷8# اختيارية ويمكن 
للمستخدم أن يلغيها وبذلك يحمى نفسه من الباب الخلفي لدخول الفيروسات ولكن ليست كل وجود هذا التقنية سيئة 
فهي لم تخترع لكي تصيب حاسباتنا بالفيروسات ولكن لها فوائد أخرى متعددة ولذلك علينا أن نقارن بين فوائدها 
وعيوبها وبعد ذلك نقرر هل من الأفضل إلغاؤها أم تركها, 


ميزات إلغاء Sګ#W‏ 
من إلحاق الضرر بحاسبك . وبذلك تصبح ملفاتك في مأمن من الإصابة بهذه الفيروسات الخطيرة . أيضا لن يقوم 
حاسبك بإرسال نسخة من الفيروسات لحاسبات أصدقائك الذي تراسلهم عن طريق البريد الإلكتروني . 


إلغاء هذه التقنية ليس له تأثير سريع ومباشر على حاسباتنا فالحاسب سيستمر في 
العمل بطريقة طبيعية . 


برامج المجموعة المكتبية هءآ؟؟ه وبرنامج الاكسبلور لتصفح الإنترنت لا تستخدم هذه 
التقنية ولذا قان إلقاء هذه الخصضة لا بؤثى على اسخخذام هدة البرافة 
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عيوب إلغاء ۷45 


بعض البرامج الأخرى غير التي ذكرت قد تستخدم هذه الخصية ولو قمنا بإلغائها فقد يؤثر ذلك على الطريقة 
التي تعمل بها هذه البرامج وللأسف لا توجد طريقة تخبرنا عن هذه البرامج والتطبيقات التي توجد على الحاسب 
.ولكن يمكنا القول أن أغلبية البرامج لا تستخدمها , 


خطوات إيقاف هذه الخاصية:- 


نظام نوافذ 98 


- من قائمة البداية اضغط على كل٣١|)أعs‏ 


- اختار التعامل مع لوحة llتحpS control panel‏ 


Add/remove Programs öةigقيأ‎ حتفl‎ - 


- اختار التعامل مع و¡¦ظıيفغفة windows Setup‏ 


- اضغط على مجموعة sعا0r‌ssمacc‏ تم اضغط على مفتاح details‏ 


- الغ العلامة الموضوعة أمام خlصuة windows Scripting Host‏ 


- اضغط مفتاح )0 لتأكيد الاختيار. 


نظام نوافذ 2000 


- افتح أيقونة حاسبك 6۲†ام ۷٣0"‏ والتي توجد على شاشة سطح المكتب. 


- من قائمة الأدوات كامم اضغط على اختيارات المجلداتٽت folder Opti0¬‏ 
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- اضغط على وظيفة أنواع الملفات كعمر٣‏ عاأ۴ 


- ابحث عن اا۴ VBScript Script‏ وقم بالغائثه 


- اضغط ٠‏ لتأكيد الاختيار. 


Folder Options 


WinRAR archiye 

YB aze file 

YBScript Encoded Script File 
YBScript Script File 

NMS WCE file 

ل ملف 
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تعرف على فايروسات الكمبيوتر 


لقد سئلنا كثيرآً عن الفيروسات و ما هيء» و لذا وجدنا من المفيد أن نقدّم 
لكم تعض المعلومات المميدة و كلانا مهد لاك سوال أو ايضار انا ساك 
الله :-) 


فيروسات الکومبيوتر هي برامج تتم كتابتها بغرض إلحاق الضرر بكومبيوتر آخرء 
أو الشسطة غلبت تمت كاه بطرة هة سيت مالفبوسات لاوا 
ية 6 الات الفطادلة فى سن ا 


. تحناجٍ فيروسات الكومبيوتر دائما إلى ملف عائل تعيش 
نرة فيه: 
فالفيروسات» دائماً تتستر خلف ملف آخرء و لكنها تأخذ زمام السيطرة 
على البرنامج المصاب. بحيث أنه حين يتم تشغيل البرنامج المصابء» 
يتم تشغيل الفيروس اولا. 


٠‏ تستطيع فيروسات الكومبيوتر ان تنسخ نفسها: 
تتم كتابة هذه البرامج المؤذية بحیت تقوم بنسخ نفسها فوراً 
بمجرد نش هيل البرنامج المصاب. و هي تنسخ نفسها للأقراص الأخرىء 
فاذا کان الكومبيوتر مصاباً ووضعت فيه قرصاً مرناًء یتم نسخ الفيروس ِ 
TT‏ للقرص المرن. و نظراً لهذه الخاصية في الفيروسات» تجد أن 
ا ا ا 


آلو ت ال اا اوا 
اوتوماتيكي و من غير تدخل الانسان و هذا الامر يجعلها تنتشر بشكل 
اوسع و اسرع عن الفيروسات . الفرق بينهم هو ان الديدان لا تقوم 
بحذف او تغيير الملفات بل تقوم بتهليك موارد الجهاز و استخدام 
الذاكرة بشكل فظيع مما يؤدي الى بطء ملحوظ جدا للجهاز , و من 
المهم تحديث نسخ النظام المستخدم في الجهاز كي يتم تجنب 
الديدان. 
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ومن المهم عند الخديت فن الذيدات الإشارة إلى تلك التي تنتشر عن 
طريق الإيميل. حيث يرفق بالرسالة ملفا يحتوي على دودة» و عندما 
يشغل المرسل إليه الملف المرفقء» تقوم الدودة بنشر نفسها إلى 
جميع الإيميلات الموجحودة في دفتر عناوين الضحية. 


التروحان: وهو عبارة عن برنامج يغري المستخدم باهميته او بشكله 
او باسمه ان کان جذاباً, و في الواقع هو برنامج يقوم بفتح باب خلفي 
ان صح التعبير بمجرد تشغيله , و من خلال هذا الباب الخلفي يقوم 
المخترق باختراق الجهاز و بامكانه التحكم بالجهاز بشکكل كبير حتى 
في بعض الاحيان يستطيع القيام بامور , صاحب الجهاز نفسه لا 
يستطيع القيام بها , و هذا لا يرجع لملف التروجان, لكن ملف التروجان 
هو الذي فتح للمخترق الباب ان صح التعبیر بتشغیله ایاه. 


الغيروس: كما ذكرنا , الفيروس عبارة عن برنامج صمم لينشر نفسه 
اا وو ا ا ج ا ا ف کا 
ت ایا ات لوضف كه فى ال ي الها 
الفور ل الت دفي كاد الي ده بهن جات المت غم ى د 

لل اكل عا ن د ها ن ورد ها 
او اه فی الات ف ادى اال فال الااص ال 
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في الواقع يقوم الفيروس في حالة إصابة الملف بإضافة نفسه في بداية أو 
نهاية الملف المصاب. دون أن يقوم فعلياً بأي تغيير في مكوَنات الملف 


الأصلية. لننظر للصورة التالية التي توضح شكل البرنامج غير المصاب بفيروس: 


شغي البر ناهج 


تفي الناه_ زلاحظ أنه عند استدعاء البرنامج فانه يعمل بشكل 


| 


والان لنتصور انه تم اصابة البرنامج بفيروس. في الواقع يقوم الفيروس بلصق 
نفسه في البرنامج كما أسلفنا دون أن يغير في محتويات الملف شيئاً. و 
طريقة اللصق تكون. إما انه يقوم بلصق نفسه في بداية البرنامج» بحيث يتم 


تشغیل البرناسچ 


ا 


د کون فة الان الفرون العاف ات هة فة قي فوابة الا 
المضاب. و بضع علامة قي بداه هذا 


شغي البر تاج 


تتفي العمل الذي يقوع به الفبر وس 


إن هذا الفيروسء يختبئ في نهاية الملف المصاب» و يضع في مقدّمة 
امراف فوت مخت أك فندها ‏ اتعدغاة ال اف و كلف مكل 


السيطرة للفيروس بدلا من تشغيل البرنامج. 


وفي الحالتين قد يعود الفيروس بعد الانتهاء من تنفيذ عمله المؤذي لتشغيل 
الامو و له فة لا وة أا ويستت اضرا هة الوا 
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هناك الف فن الق مات العف عير الات لکن اغلا ها ع وح 
هذه النقاط الستة: 


1 


Sector Virus B0OOt | Jليغشتلا فيروسات بدء‎ 

هذا النوع من الفيروسات يصيب قطاع الاقلاع في الجهاز , و هو 
المكات المخهض النى حه النه الكهور فف بدانة تخل الهاي 6 
فا التوع من القووسات كد بف المستكتم فن الفضول الى النظاة 
ويمنعه من اقلاع الجهاز. 


فیروس الملغفات او ٥ا۴ Virus‏ 


تضیت ال امه كاد و شتت ن ألعافا ت الكت داراف الات ف 
e‏ 


Virus Macro g| قيروس الماكرو‎ 

هذه الفيروسات تصيب برامج الميكروسوفت اوفيس مثل الوورد و 

الا كال و ر ات اتا واا خا درت 75 مهه 
الفيروسات الموجودة. يقوم هذا النوع من الفيروسات بتغيير بعض 
االات اود كى الخ الحلب كط الووة, وة 
بعض التصرفات الغير منطقية في بعض الاحيان مثل طلب باسوورد 
لفتح ملف تعرف انك لم تضع عليه باسوورد , و ايضا تجد بعض الكلمات 
قد تغير مكانها و اضيفت كلمات جديدة لا علاقة لها بالموضوع . هي 
اا اا شهدا اواو واو و 


الغيروس المتعدد |پاحljء Multipartite Virus gl‏ 
و هو الذي يقوم باصابة الملفات مع قطاع الاقلاع في نفس الوقت و 
يكون مدمرآً في كثير من الاحيان اذا لم تتم الوقاية منه. 


Polymorphic Virus gl روطتمJلl الفغيروس‎ 

هي فيروسات متطورة نوعا ما حيت انها تغفير الشفرة كلما انتقلت من 
جهاز الى آخر. نظريا, يصعب على مضادات الفيروسات التخلص منها 
لكن عمليا و مع تطور المضادات فالخطر اصبح غير مخيف. 

Virus Stealthg|l زرËرفتخملا الغفيروس‎ 

تخفي نفسها بان تجعل الملف المصاب سليما و تخدع مضادات 
الفيروسات بان الملف سليم و ليس مصاباً بفيروس. مع تطور مضادات 
الفيروسات اصبح من السهل كشف هذا النوع. 
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بطء الجهاز الشديدء بما لا يتناسب مع عدد البرامج التي تعمل في 
نفس الوقت. 

امتلاء القرص بما لا يتناسب مع عدد و حجم الملفات الموجودة عليه. 
ظهور مربعات حوار غريبة اثناء العمل على الجهاز. 

اضاءة لمبة القرض الضلب أو القرصض المرتة ذون أن تقوم بغملية قتح أو 
حفظ ملف. 


لأبد أ تغرف أن هة الغلامات لا قتى بالضرورة وخود قروسه ققد نكؤن 
قفا بسب تكله فى عتاذ الخهار ما 


للحيطة و الحذر من الفيروسات-خاصة إذا كنت معتادآً على تبادل الأقراص 
الفرتة أو الفلفات كبر الا رنت لإنذ فى افعاة الغطرات الالنة: 


لابد من موجود برنامج حماية من الفيروسات في جهازك. 

لابد ان تقوم بتحديته بشكل دوري» وإلا فلا فائدة من وجوده. 

لا تقم بفتح المرفقات في أي إيميل لا تعرف مرسله. 
لا تقم بفتح المرفقات في إيميلات اصدقائك إذا وجدتها تنتهي ب ۵× أو 
خط او اي امتداد لا تعرفه. 1 

لا تقبل ملف من شخص لا تعرفه ابداً. 

أذ قيلت ملفا من شخص تفرفة افخصة أنضا ببرنامخ الخماية: فة 

يكون صديقك نفسه ضحية. 

احرص على فحص جميع البرامج التي تقوم بتنزيلها من الإنترنتء أو 
تشغيلها من قرص مرن او سي دي. قبل .ات تشغاها: 


داوم على زيارة المواقع التي تهتم بالحماية 


ع الف وات لل غل ع على کل ما هو جد قى هذا الال واا 


الحيطة» فدرهم 
وقاية خير من قنطار علاج. 
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كما أسلفنا لابد من وجود برنامج الحماية من الفيروسات في الجهاز. ويقوم 
البرنامج بفحص و تدقيق الملفات و حماية الجهاز كما ينبغي. وهو يقوم بهذا 
العمل عن طريق البحض عن بصمات الفيروسات. فلكل فيروس بصمة عبارة 
عن رقم محدد. و برنامج الحماية في الواقع يبحث عن هذه البصمة المحددة 
فإن وجدها فإنه يعلن عن وجود الفيروس. وهو اذ يقوم بذلك يقارن بين 
ا 

اا د 


أف لكر هن الفروسات تم كاها و ترقا قي اا سن الوا خد و هكا 
ترى أنه من المهم جداً أن يكون هذا الجدول محدتا باستمرار. لذا فإن وجود 
نزافة اكان تة لسن افا آيدا نل ابد هن تكد ا مرا 


بعض برامج الحماية من الفيروسات. تقوم بالحماية من التروجانز و الوورمز 
ابا و كن هناك يفص البر امح التخصهة قي كال الخمابة هن الاختران» 
الف كفل قات واف ال ا اجان خو 2ق ك 


لفقل انهو رامخ مكافخة الفيرذ سات (أو الجقانة قن الفدروسات) انى ها 
برنامج N0۲0١‏ للحماية من الفيروسات ۸.00۳ http://www. no۲0‏ و برنامج 
McAffee‏ للحماية من الفیروسات: 0۳٥.٤eعca۴fص. http://w‏ وھذا الموقع 
يوفر خدمة الفحص عبر الانترنت مقابل سعر معقول. 


وقئ كلا الترنافجين مهكد ورا واضحا فى التاقذة الرتة لديك فاتمة 
الفتروسات: فمتلاً في التو تون ستخدة قي الشكل التالىي؟ 


فلا تنس القيام بتحديث قائمة الفيروسات بشكل دوري :-) 
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Introduction to ViIrUSES 
How Computer Viruses Work 


مواقع برامح الحماية من الفيروسات: 


Information Library McAfee's Virus ° 

AntiVirus Research Center SARC: Symantec 

http://www.antivirus.COM 
يقدم هذا الموقع إمكانية كشف الفيروسات مجاناً مباشرة عبر النت» و‎ 
لكن لابد من معرفة أن هذه العملية تعني أنك تعطي الموقع إمكانية‎ 
حذفق الملفات في جهازك. فاذا شئت فقم بها على مسؤوليتك‎ 
الخاصة.‎ 
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جهازك او قرصك بفیروس فقط حین تقوم بتشغیل برنامج 
يمكن لأي قرص أن يصاب بفيروس ال 0۲ء غ0هط. 

مرد وون الانترنت ا يعرضك ا بفیروس. E‏ تصاب به 
لاب انا تكرض قلى اتام تست اتو sl os‏ 
لابد أن تقوم بعمل باك أب لملفاتك المهمة بشكل دوري و ذلك 
لاسترجاعها في حالة فقدانها لأي سبب تقني أو تعرضك لفيروس. 
لادان كوت قى جوازك راا لوان هى الف وهات و لادان 
تقوم بتحدیته بشکل وري. 

لابد أن تقوم بفحص جميع البرامج التي تنوي تشغيلهاء و كذلك جميع 
الأقراص التي تقوم شرائها قبل أن تشغلما. 

تخو أن كوت الله دد وها عة اني الموكةع الههدةة باختها ر و 


فائدة. 
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هل تعلم 


ان الهكر يمكنه ان يعرف جميع بياناتك 
من كلمات السر الخاصه بك 
ويستطيع التحكم بجهازك 


کفتح سواقة الاقراص 
و الكاميرا الخاصه بك 
والمايك الخاص بك 


ومشاهدة شاشة جهازك 
وفتح واغلاق البرامج الخاصه بك 
واخذ الملفات التي يريدها 


وتنزل ملفات اخرى لجهازك 
كلمفات التجسس والفايروسات 
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كيف يخترق الهكر 


عالم الهاكرز عالم دائم التطور, فالهاكرز يخترعون برامج و طرق جديدة معقدة 
يستطيعون من خلالها اختراق الشبكات و الأجهزة مهما كانت محمية. تختلف 
برامج التجسس في المميزات و طرق الاستخدام, ولكن الطرق التقليدية 
التي يستعملها الهاكرز المبتدئين حميعها تعتمد على فكرة واحدة و هي ما 
يسمى ( الملف اللاصق) (عاأ؟ ١٤أة۴)‏ و الذي يرسله المتجسس إلى جهاز 
الضحية عن طريق البريد الإلكتروني أو رامخ المخادثة قيقوم الأخير بفتحه 
بحسن نية دون دراية منه أنه قام في نفس الوقت بفتح الباب على مصراعيه 
للمتجسس ليقوم بما يريد في جهازه, و في بعض الأحيان يستطيع 
المتجسس عمل ما لا يستطيع الضحية عمله في جهازه نفسه. 


يقم الاختثراق عن طريق معرفة التقرات الموجودة قي ذلك النظامر و غالبا ما 
تكون تلك التفرات في المنافذ (١٣١ه۴)‏ الخاصة بالجهاز, و يمكن وصف هذه 
المنافذ بانها بوابات للكمبيوتر على الإنترنت. يستخدم الهاكر برامج تعتمد 
على نظام (الزبون/الخادم) (۵۲۷۵۲ء/†٣i۵ا٤)‏ حيث أنها تحتوي على ملفين 
أحدهما هو الخادم (56۲۷8۲) الذي يرسل إلى جهاز الضحية الذي يقوم بفتحه 
ويضخ عغرضة للاخثراق حيث أنه تم قثح اخدك الفناقذ بواسطظة هذا الخاد 


هناك طرق عديدة و مختلفة تمكن المتطفلين من اختراق الأجهزة مباشرة 
دون الحاجة إلى إرسال ملفات , لدرجة أن جمعية للها كرز في أمريكا ابتكرت 
طريقة للاختراق تتم عن طريق حزم البيانات التي تتدفق مع الاتصالات 
الهاتفية عبر الإنترنت حيث يتم اعتراض تلك البيانات و التحكم في جهاز 
الضحية. كما يستخدم الهاكرز نظام التشغيل (×ا١لا)‏ لأنه نظام أقوى و أصعب 
من )W1۸۵6W5(‏ نگثيز , كما يستخدموت أجهزة خادمة تعمل على الإنترنت و 
ٹستخذم خطوط 11 او الاتضال بالفتيكة عن ظزيق الخضول على 
حساب شل 
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((اغلاق المنافة)) 


بسبب كثرة السؤال عن طريقة اغلاق البورتات المفتوحه اللي تسهل للهاكرز اختراق 
الجهاز 
نطرح لكم الطريقه وان شاء الله يطبقها الجميع ويغلق بورتاته المفتوحه 
وينام قرير العين ويبتعد عن منتهكي الخصوصيه 
اتباع الطريقه كما هي : 
إذهب إلى : 
un‏ 5tark<Rابداء‏ > تشغیل 
واكتب الامر التالى 
command.com‏ 
ستظهر لك نافذة إكتب فيها : 
ping host‏ 
و إِضغط ٥٤)٥۲‏ ثم إنتظر و اکتب : 
enter béiضإ gping port‏ 
ثم إنتظر و اكتب : 
ping port1027‏ 
وإضغط )ہم 


و إنتظر ثم إكتب : 
ping port80‏ 
و إضغط ٣٤ء‏ 
ثم اکتب : 
ping proxy‏ 
و إضغط ٣ع)ہء‏ 
تم اکتب : 
ping port‏ 
و إضغط ٣ع)ہء‏ 


و الآن إنتهت المهمة.. لقد قمت بتقفيل بورت في البروكسي الخاص بك و لقد تم منع دخول 
الهاكرز من تلك الثغرة الأمنية. 
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اغلاق البورت 1025 


هدا البورت يقوم بفتحه 


Remote Storm black jack ام4‎ ja جمliرب‎ 


المنفذ 1025 هو أول منفذ في المدى الديناميكي لخدمات الآر بي 
سي (1024 غير مستخدم( 
وبالتحدید المنفذ 1025 هو لخدlaت Task Scheduler‏ 
service‏ 


ويجب ان يقفل في أسرع وقت أ" ءاأاعف:... 
والطريقه هي 


من الدوس اكتب 
net stop schedule‏ 


ثہ 
netstat -ano‏ 


ثم اكتب الامر التالي ليتم قفله نهائياً 
config schedule start= disabled‏ 
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العلاج والوقايه 


كلنا سمع بالحكمة التي تقول ( درهم وقاية خير من قنطار علاج) , و طرق 
الوقاية عديدة تقي الجهاز من الإصابة بفيروسات أو ملفات لاصقة يرسلها 
هؤلاء الهاکرز, و منها أن یكون الکمبیوتر محملاً ببرنامج ( مضاد 
للفیروسات) و يفضل أن یتم شراؤه لا تنزيله من الإنترنت و يجب تحديثه 
عن طريق الإنترنت كلما توفر ذلك.من البرامج المضادة للفيروسات برنامج 
)Norton AntiVirus(‏ الذي یوفر تحدیتات کل اسبوعین. 


بما أن الغالبية العظمى من الملفات اللاصقة تحتوي على فيروس 
التروجان (”۹ز٠٣٠)-‏ الذي أخذ اسمه من حصان طروادة صاحب القصة 
الفكووؤ م الك أل الى فك الظروائي فلن أنه هة من التوناة 
وك مه اوو الل :ال س هة راف الماد اا وساة هة 
باقي الفيروسات إن وجدت, و سیقوم بتنظيیف الكمبيوتر من تلك 
الفيروسات و لكنه لن يتمكن من تنظيف الملفات اللاصقة لأنها تكون قيد 
الكمل بذاكة الكمعون هذا إن وخذق طعا 


الوقاية:- من الضروري عدم حفظ الملفات الشخصية و الصور العائلية و 
ملفات تحتوي على أرقام سرية و حسابات في القرص الصلب للجهاز إنما 
حفظها في أقراص مرنة ( كا٥‏ ۷مم ه|۴), و الابتعاد عن المواقع المشبوهة 
عدم تنزيل أي ملفات و برامج منها للاحتمال احتوائها على بعض 
القبرؤنسات أو الفلفات اللاسقة: 


ااا بے حاار تاك اتر اه الخاد للف وات و دة 
أا ولات تس ت تون د تل كل الفاوعاق ا عاف 
فة والاسعفاظ يها 


إن عد الملفات اللاصقة كبير خصوصاً بعد ظهور برامج التجسس الجديدة , 
لذا قد تكون عملية حذفها صعبة خصوصا إذا قام الهاكر بتغيير اسم الملف 
باسم آخر, و لكن سيتم قدر الإمكان تضييق الدائرة على ملف التجسس و 
حذفه من دفتر التسجيل في الجهاز المصاب و بالتالي منه. 
بدخول دفتر التسجيل( ۲۷أكأ9ع۸) و اتباع التالي: 


۲۷۸ و الضغط على زر‎ Start 
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HKEY-LOCAL-MACHINE ”JE طغخضلlڊ ۾‎ 


ستظهر قائمة أُخرى, و باختيار Software‏ 
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Wind0WS باختيار‎ 
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و أخيراً بالضغط على RU١‏ 
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"Bund exe potripicl di Lond TuneniPyyS chame 
APAOGRAM FILESRESLPLATERAREALPLA! 
E ARID IAS zaneger Eke au 


Sar EH" 


OMARI TASIaskon, ams" 


توحد قائمتان 


فق ةوا اغارف 
E I HS5:DOS Emilaion‏ 


الى ( 68 :و فا اسع المفات الى كل اة دة افك 
للجهاز 


اة فاو و فا مكلدخات فن الملف وامتذاةة أو الخافة 


من القائمة الثانية نستطيع معرفة ملف التجسس حيث أنه لن تكون له 
أك ففلومات أو اداد فقتل الكل الال 


[Yale nat set] 
"Alicwd32.ene"" 
"z:tprogram filestG ator.cı 
"internal. eme" 


"CE: Pragram Files™lntrade 
"Rundl32.exe powrpraf.d 


la (Default) 


la] AtiCwd32 


la] Gator 


internat.ewe 


Intrnaderêlert 
LaadPowerPrafile 
س ا‎ 


E El My Computer 
A HEEY_CLASSES_ROOT 
FA HKEY_CURRENT_USER 
E HKEY_LOCAL_MACHINE 
2-3 Software 
٤ “1 Windoms 
e- Lurrenty¥ersiori 


الخطوة الأخيرة تكون من خلال الذهاب إلى 
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Start 
Restart at MS- Dos 


لهاب الى مان ماف لتم الات غالا ما كوت فلضة لفات 
النظام 


C:/windows 
أو‎ 


C:/Wİindos/ system‏ متبوعاً باسم الملف , و بحذفه و بإعادة تشغیل 
الخفار نكون قد فالتا مى الملف: 
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دروس عامه 


1-کيف تبحث في ماع600 


يخفى على الكثيرين أهمية مواقع البحث » فإستخدام الإنترنت مربوط بشكل كبير بهذه 
المواقع و طبعا أضخم هذه المواقع وأشهرها على الإطلاق 
هو محرك البحث عاۋمهق 


ف و م کن غم قك براك ر قاح انحو ای يكن انشخداء اع مها مع 


1- العلامة + 


الفائدة منها هي البحث عن جميع المواقع التي تحوي جميع الكلمات . 


مثال : 
لكي تبحث عن المواقع التي تحوي الكلمتين 001طءء و إعطءهع) ضع البحث بهذه الصورة : - 


school+teacher 


2- العلامة - 
الفائدة منها هي البحث عن جميع المواقع التي تحوي كلمة و لاتحوي كلمة أخرى 
مثال : 


لكي تبحٿ عن المواقع التي تحوي الكلمة 1إممطءء و لا تحوي الكلمة ام طءهع]) ضع البحث 
بهذه الصورة : - 


school -teacher 
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3-علامات التنصيص ' " 


الفائدة منها هي البحث عن جميع المواقع التي تحوي ما بداخلها بالكامل و بنفس 
الترتيب 


فال - 


لكي تبحث عن المواقع التي تحوي الجملة مص طعءهع) عءهع]م و بالكامل و بنفس الترتيب ضع 
البحث بهذه الصورة 8 


"please teach me" 


O0 الرابطٌ‎ -4 


الفائدة منه هي البحث عن جميع المواقع التي تحوي إحدى الكلمات أو جميعها 


ا 


لكي تبحث عن المواقع التي تحوي الكلمة 001طءء أو الكلمة إمطعهم] أو كليهما معا ضع 
البحث بھذه الصورة 8 


school OR teacher 


intitle (5 


الفائدة منه هي البحث عن جميع المواقع التي تحوي كلمة في العنوان المخصص للمواقع 
على م[00gع‏ 


مثال : - 
لكي تبحث عن المواقع التي تحوي الكلمة 001 1ءء في العنوان الظاهر على مإاعممع ضع 
البحث بھذه الصورة ت 


intitle:school 
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allintitle ( 6 


نفس الفائدة من رقم 5 و لكن الفرق أنه هنا بإمكانك أن تبحث عن أكثر من كلمة 


ال 


لكي تبحث عن المواقع التي تحوي الكلمات 001طعءء و إعطعهم] و هط و ذلك في العنوان 
الظاهر على google‏ ضع البحث بهذه الصورة : - 


allintitle:school teacher book 


inurl ( 7 


الفائدة منه هي البحث عن جميع المواقع التي تحوي كلمة في عنوان الموقع على الانترنت 


ل د 


لكي تب تبحث عن المواقع التي تحوي الكلمة 001طءء و ذلك في عنوانها على الانترنت ضع 
البحث بهذه الصورة : - 


inurl:school 


allinurl ( 8 


نفس الفائدة من رقم 7 و لكن الفرق أنه هنا بإمكانك أن تبحث عن أكثر من كلمة 
مثال : - 
لكي تبحث عن المواقع التي تحوي الكلمات 001طعءء و إعطعهع) و هط و ذلك في عنوانها 
على الانترنت ضع البحث بهذه الصورة : - 


allinurl:school teacher book 
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cache (9 


الفائدة منه هي الاستفادة من موقع google‏ لسحب الموقع المراد بالكامل مع الاشارة 
إلى الكلمات المراد البحث عنها 


مال 


نريد أن نبحث عن كلمة رهط في الموقع01001.]0۷٤S. ۷۷W‏ ضع البحث بهذه الصورة : - 


cache:WWW.SCHOOL.COM boy 


link (10 


الفائدة منه هي إيجاد المواقع التي تحوي رابطا للموقع المراد البحث عنه 
مثال : - 
نريد أن نبحث عن المواقع التي تحوي الرابط 
WWW.YAHOO.COM‏ ضع البحث بهذه الصورة : - 


link:WWW.YAHOO.COM 


related ( 11 


الفائدة منه هي إيجاد الروابط التي يكون فيها الموقع المذكور الصفحة الرئيسية 
کل 
نريد أن نبحث عن الروابط الموجودة في الموقع ۷۷W .۷۸4100.00M‏ ضع البحث بهذه الصورة : 


related:WWW.YAHOO.COM 
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info ( 12 


يعطيك معلومات عن الموقع الذي تريده 


مثال : - 


نريد معلومات عن الموقع ۸8.0 ۷۷W .04۸4R۸‏ ضع البحث بهذه الصورة : - 


info:WWW.C4ARAB.COM 


stocks ( 13‏ 
انتما 
مثال ۰ - 
لكي تحصل على معلومات عن اسعار الاسهم ل 1عtہI‏ و Yahoo‏ 
ضع الب لبحث بهذه الصورة : - 
stock: intc yhoo‏ 


و للبحت بشكل مفصل اكثر يمكنك الضغط على رابط البحت المتقدمة حيث 
يمكنك التفصيل في عملية البحث في محرك البحث الشهير 0۳٥.ع€الg00‏ 
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2-اظافة خلفيه صوتيه للهوتميل 


لإضافة خلفية صوتية في بريد الهوتميل يمكنك ذلك عن طريق استخدام كود 


الكود هو : 


شفرة: 


<html><BGSOUND balance=0 src="<A 
href="http://www.wzeen.com/yas/bgsound.WAV">http:// 
wwwWw.wzeen.com/yas/bgsound.WAV" 

volume=0 loop=infinite autostart="true"></html> 


گل ما عل عملة هو انمسضدال فتوان الحلف الضوتى الموخوة قى الكو 
وذلك نوات الفلف الهوني الذت تيد وة( غوران ملف علق الإرفنت) 


لأدراج الخلفية الصوتية في بريد الهوتميل أتبع التالي : 
أذهب إلى بريدك في الهوتميل 
في الجزء العلوي من بريد الهوتميل , أختر 0۲۴۲10۸5 


ابحث عن كلمة S16۸۲0۸٤‏ وأضغط عليما 


ستفتح لك شاشة فيها مربع للكتابة 
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.toolbar Show the rich-text رlıتخI|‎ د<تw على يمين المربع موحود‎ 


!Error 
The signature below will bE added tû each outgoing mMëšSagE., 


Paragraph ” Font Style 7 Font Size ” ا‎ BH Z7 U | Shaw thë rich-text 
1 ا‎ toolbar. 
= + کا ےھ & د کے‎ 


Tip: Use rich-text 
farmatting to add bold, 
ا‎ color, italics, ekê, Eo Your 
signakure, 


تأكد من إلغاء علامة ( صح ) 
( لابد من إلغاء خاصية RITCH TEXT‏ ( 


في المريع الذي على الجهة اليسرى , ضع الكود المعدل سابقا 


!Error 
The signature below will be added to ach outgoing message. 


thtml™#BGSOUND balance=U {JShaw the rich-text toalbar 
SEC=T"ALLPIF fF WWW, WEEER. COM YAS bso unA . WAV" 


olume=N J1oop=infinite autostart="true"z>tfhtmlz Tip: Lise rich-text Formatting o 
add bald, calor, italics, etc; to 
Your signaEUrE; 


أضغط على زر 0۸ بالأسفل 


وبذلك نكون قد وضعنا خلفية صوتية في توقيعنا في بريد الهوتميل , 
إرسال أي رسالة سيكون هذا المقطع موجودا بأذن الله 


أما إذا أردت وضع المقطع الصوتي في رسالة واحدة فقط ولمرة 
واحدة فقط أتبع التالي : 


أضغط على زر ۴؟0MP0)‏ وذلك لكتابة رسالة 
من القائمة المنسدلة للأدوات؟۲0015 ( أسفل مكان كتابة الرسالة ) 
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خر الاخغار النالى : 


OFF RICH-TEST EDITOR 


بعد ذلك ضع الكود السابق بعد التعديل في الرسالة وأكتب ما شئت 


!Error 


EEA E 


ملاحظة هامة : 


أرجو من الأأخوان عدم استخدام هذه المعلومة فيما حرم الله , فنحن لسنا 
بحاجة للمزيد من الآثام 
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آداب البرید الالكتروني 


ان لكابة النريد الالكروتى آذاناً كما لكاة الرسائل القليدية آذات آبخةا 
اول فی هذا الدرس خض الاذات التي تل مى المتالة الالكتر وة( 
الأنسل) عة لدت الفا رت و المس كل اهار ولا قى على الكرن مف 
انزعاج البعض من محتويات و طريقة عرض الرسائل الالكترونية. النقاط التالية 
SG GS‏ 
بحسب الاهمية, و ربما تكون هناك نقاط اخری لم یتم ذکرها. 


1. قصر الرسالة 


وک لای ف ال بد ان ى غ خاي ول خو ال 0ة 
فاذا كانت رسالة طويلة تحتاج الى تنزيل للصفحة لقراءة بقية محتواها, فان 
اغلب القرآء لن يقرأوها بكل بساطة, فالكل اصبح مشغولاً و لديه رسائل 
ااه هاا مته آت ت الال كو الفطلت 5ا ك ك المت لن 
اض الفلوة الى الفاك مانم وك مه 


2. اللغة السهلة 


وها برشل مخف ما رة اوةه الملة العامة ما أن السفل 
لا فن مو ملد ر ل وو اوك المرسل فا م الا اة من يسال 
ال اة ولا تول الملفهة ا ان الفسل لشن فاو اك وات ةو 
فة مع الممسفلم قيجب إن تم ارسال الرسالة فة اة ية 
مفهومة و بالعربية الفصيحة لكي يتم التاكد من ايصال المعلومة بدون صعوبات 
و من اول مرة! 


3. عنوان البريد الالكتروني 


عنوان البريد الالكتروني هو وسيلة الاتصال بك, بما ان اختيار العنوان الخاص 
بالبريد الالكتروني هو موضوع اختياري, فان العنوان دائماً ما يشير الي 
شخصية صاحبه. فعنوان مٿJل Jı theblankmonkey@some^ane.°00™‏ 
على ان صاحبه يحب القردة السوداء! فان رغب صاحب هذا البرید ان یرسل 
رسالة الى صاحب شركة متلا ليقدم على وظيفة, من الطبيعي ان يلفت 
نظره عنوان الرسالة و ياخذ فكرة عن صاحبها من غير قراءة السيرة الذاتية 


اذا كان عنوان البريد الالكتروني صعباً, مثل adfd313fss@s0"€13۳€.٥0۳‏ , 
فان الا قاض الذين تخوت الاتهال بلك لن مكنا هن هد الإا كان الوات 
( مسجل) لديهم , لان ذاكرتهم من الصعب تذكر هذه العناوين عن ظهر قلب! 
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. استخدام الالوان في الرسالة 


اا ا 6 ف لرا ن على او دند اض ال ل اله 
عند اهنال الرفالة, الخ في الامو قحاوك اختار الألوان الفنانتة لكل 
فال أا ت ت تف اة فا و نے غو وا ر اون الوذ واا 
تخت أشفا اللون الأفة الفا فت لانه اق الف ويححت على الات فة 
لمات المكوة نها 


5. حجم الرسالة 


کال فو الان ان تكن راك خضة لتخم فا تسى ان حافك 
عشرات الرسائل في بريده و اغلب موفري خدمة البريد المجاني يوفرون 
فسادات دة فل تل مستقل الررمالة رظ لحا ف وهال احرف 
لش وسال اع العكم اخم به ل عا ضفل الحكا ةت اة اهدر 
على موقع مجاني على الانترنت و من تم وضع رابط التنزيل او الصور في 
اا هن ا لآو ی قیال اوج و کا 

ا ی ی ا ا ر عام که ع که 
الرمسالة قدي الأمكان. 


6. عنوان الرسالة 


ا کن شو اها ا وا و لى فون 
الزسالةا فاخرطن على اكتار العتوان الفتاسي. 


7. الحالة النفسية عند كتابة الرسالة 


در اکان آن لا تك الي اة او رذ لى عة آرت وائ فاش 
او ترق فلك منعكس على الومال و سى الى اتج يكن ان 
تتفاداها. احرص على اخذ قسطا من الراحة و تعوذ باللّه من الشيطان, و ابتعد 
فا عن العوار و ارخ اله و لكاهة الرسالة تفد ان ففذا 


8. سرعة الرد 


حاولا قدر الأمكان آن تد على فاخب الزعالة باسرع وقت فمك خضوةا 
للاشخاص الذين ينتظرون منك ردا سريعاً. حاول عدم الاطالة في الرد لان ذلك 
يزعجهم ولن يعلموا ان كنت قد قرات الرسالة و تجاھلتھا ام قراتھا و لم ترد, او 
لم تقرأها اصلا. 


9. تنسيق الرسالة 
اختر خطآً مناسباً لرسالتك, و لا تجعلِ حجم الخط كبيرآً يشعر القارئ بها ان 


اصن ود لتا ال الات قدا خي قى الف وا ان کي 
المتفف الارن كانت هة الال فة دا 
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0. القاء التحية 


تحية الاسلام هي : السلام عليكم و رحمة الله وبركاته , زين بها رسالتك 
كفنت نها اكور الحلا ف 
قال النبي صلى الله عليه وسلم :واللّه لا تدخلوا الجنة حتى 


و وا تؤمنوا حتی تحابوا أفلا اخیرکة بشي»ء إذا فعلتموه 
تخاس آفنةا الملاة كه 


أبذا رسالئك بالسلام و ابذا ردك يزد السلام غلىق مرسل الرسالة و لا يكقي 
أت بقول الانساة أهلا و تسهل أو مرخباة نوها مئ الكلمات: 


فا ا یآ 10 فا آي الد آل و ها 


تر فدات عضن القاظ اللخرت ولك الغاط الما و ر 
فرك أت اة الله فالف. 
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E‏ ید الفریب بومیا ,و رنہ 


یا لذا وجب اند 
الحيطة والتذر بن مؤلاء ا فريق حمابة 
الأجهزة ببرايج بضادة لهر و ١‏ جديدة و عن 
طريق تحديت هذه البراوج دوري ا ا اهاز في 
باون عنهر, فم بخترعون کل بور جديدة 


القرعان 9006 2 


الكتاب من تصميم 


القرصان و ×.۲ وامیرہ 


الحقوق محفوظه لمنتديات الحلم العربي 


Napil seed@hotmail.com 
Hacker.mr.x.(wmhotmaill.com 


+966500915561 
+966556868205 


